Infection par virus ukash interpol

Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour, je suis infecté par le virus ukash.J'ai pu graver sur un autre pc roguekiller et je l'ai lancé mais impossible lancer malware bytes .Pas de connexion internet pour le mettre a jour.comment faire?merci de votre aide

24 réponses

  • 1
  • 2
Résumé de la discussion

Une infection par le ransomware Ukash est signalée, et l'auteur s'inquiète de l'impossibilité de lancer des outils de détection sur un PC infecté sans connexion Internet pour les mises à jour. Des solutions proposées incluent RogueKiller signalant des fichiers infectés et permettant leur suppression, des méthodes comme modifier l'ordre de démarrage dans le BIOS, ou l'utilisation d'un CD/clé de réparation. D'autres conseils recommandent des sources externes et des outils spécialisés comme des CD de récupération, Kasperky Rescue CD, ou Malekal Live CD pour démarrer et scanner hors ligne, puis reprendre une connexion sécurisée. En cas de doute, il est conseillé d'éviter de se reconnecter sans outil fiable et d'envisager une restauration depuis une sauvegarde sûre lorsque le système est sain.

Bobot (l'IA à votre service)
  1. Profil bloqué
     
    Sur le pc infecté, avez vous accès au mode sans échec avec prises en charge de réseau?
    En tapotant la touche F8
    ?
    0
  2. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    hélas non mon pc redemarre toujours en mode normal
    0
  3. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    je vais refaire une tentative de demarrage en mode sans echec avec prise en charge reseau
    0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Philgk

    Sous quel système d'exploitation le pc infecté?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    mon souci c'est que je vais etre forcé de debrancher mon acces par cable sur mon vieux pc pour le bracncher sur lordi infecté
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Sous quel système d'exploitation le pc infecté?
      0
  7. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    windows seven
    0
    1. Profil bloqué
       
      Pas la peine utilise kaspersky rescue disk

      https://support.kaspersky.com/fr/14540

      Il te faut juste un autre pc et un cd vierge, c'est le spécialiste contre ce type de virus
      0
    2. Utilisateur anonyme
       
      Non, il a raison.

      Ce n'est pas qu'il propose pas la même chose que toi, que c'est faux....
      0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Ok

    Dans le mode de démarrage avancé choisis l'option "Réparer l'ordinateur et fais Restaurer à une date antérieure

    Si ça marche pas case cdlive malekal
    0
    1. Profil bloqué
       
      Surtout pas!
      Ne le fait pas, fait le cd de kaspersky, et tu lui dit de scanner la séquence de démarrage, et en 4 min plus de virus :-)
      0
  9. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    je vais faire une tentative .merci
    0
  10. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    j'ai gravé kav rescue 10.Que dois-je faire maintenant?
    0
    1. Profil bloqué
       
      si vous lavez graver limage iso
      vous le mettez simplement dans le pc et vous l'éteigner et au prochain demarrage vous allez avoir, un message, qui vous dit appuyer sur n'importe quel touche pour demarrer sur le CD
      0
  11. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour lili.Jai gravé sur un cd roguekiller mais impossible de continuer avec malware byte.impossible le mettre a jour pas de connexion internet
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      "Dans le mode de démarrage avancé choisis l'option "Réparer l'ordinateur et fais Restaurer à une date antérieure

      Tu as essayé?
      0
  12. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    le virus a supprimé les restaurations.Pas de possibilité
    0
  13. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    je suis completement dépassé
    0
  14. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Est-ce qu'il y a une possibilité d'avoir une aide téléphonique.Je suis désespéré.
    0
  15. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Lili comme je te l'ai dis jai téléchargé ce cd.en executant roguekiller il me trouve les fichiers infectes mais apres impossible de faire malware byte car il ne se connecte pas sur internet pour le mettre a jour.Donc le virus reste présent
    0
  16. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Va falloir que tu patientes :)

    Malekal est au courant
    0
  17. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Si RogueKiller détecte les fichiers ça doit être bon.
    Tu fais suppression à droite
    et tu redémarres sur ton Windows, voir si tout est débloqué.
    0
  18. Philgfk Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    roguekiller a detecté les fichiers les a remplacé mais le virus est toujours la.Il se remet en place a chaque redemarrage
    0
  19. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as une icone FRST ou OTL sur le bureau.
    Tu peux le lancer et filer le rapport par USB en allant sur un PC qui a internet ?

    Quelle est la version de Windows du PC infecté ?

    Si rien ne marche, tu peux tenter de virer le virus manuellement en allant dans le poste de travail.
    Il faut que tu ailles voir ces dossiers :

    C:\Users\<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    C:\Users\<user>\AppData\Roaming\
    C:\ProgramData\

    Tu dois y voir des fichiers avec des noms aléatoires, style jwv0b4r.fee
    Tu supprimes tout ça
    et tu redémarres le PC voir s'il est encore bloqué.
    0
  • 1
  • 2