Virus Storm Alert

Bonsoir , en attendant admire le méga plantage avec Storm Alert

https://forums.commentcamarche.net/forum/affich-31235631-impossible-de-demarrer#p31241048

il l'a poussé jusqu'à pulvériser son système
Le virus sans lever le moindre petit doigts a réussi a désintégrer le Système32>
BSOD + WINDOWS BOOT MANAGER atteint

il l'avait mal ciblé dans les clés du registre " grave erreur"

ooooops... moi j'ai trouvé une autre solution mais avant de la donner j'attends de nettoyer mon PC, le rallumer, et... espérer qu'il fonctionne ?

je ne vais pas tout te donner mais un résumé
INVITE DE COMMANDE puis TASKLIST puis TASKKIL pour tuer son processus ? tu connais ? aussi il faudra bien viser en général son processus change d'attribut pour plus de difficulté
APPDATA tu connais ?
USERINI tu connais ?
WINLOGON tu connais ?
EDITEUR DU REGISTRE ? c'est pire que Ou est Charlie vas y pour le cibler

Tu veux le supprimer en utilisant encore son logiciel éclaireur
Tu as installé un logiciel éditeur FREE je sais c'est attrayant lui pour te remercier de ta fidélité il dévie ton navigateur par défaut donc il te trace tu vends tes données personnelles sans le savoir .
Il fera appel a plus fort que lui un logiciel qui pliera la sécurité du système en un clique

il ne fera pas lui meme il aura besoin d'une aide interne l'administrateur baissera toutes les sécurités exécutera les ordres du logiciel malveillant c'était son but
simuler une fausse infection ou fausse réparation Système vous poussera a exécuter un méga logiciel optimisation gestion performance l'ennemi public N°1 du Système 32
Fausse Alerte bannière.

UAC PARE FEU ANTIVIRUS CENTRE DE SECURITE SACRIFIER


Alors si comme lui tu n'avais pas effectué le jeux de disque de récupération après l'achat de la machine " ne t'aventure pas dedans "
Si comme lui tu n'avais pas effectué un ISO Windows lorsqu'il était sain " ne t'aventure pas dedans "
En général une saloperie pousse l'administrateur a user d'un logiciel super nettoyeur et c 'est ce qu'il fera en premier supprimera les points antérieures de la plateforme Windows Update

Restauration du Système indisponible pourtant activée pas de chance pour le Système 32
" Ne t'aventure pas dedans "
REGBAK EDITEUR DU REGISTRE lorsqu'il était sain " Ne t'aventure pas dedans"
voilà le résultat finale le lien que je t'avais donné.

Pour ma part, j'ai dû avoir de la chance mais voici ce que j'ai fait. Si mes bricolages peuvent vous aider je serai ravie, mais par contre soyez prudent car je ne maîtrise pas le sujet plus que cela...Comme le virus venait de s'installer, je pense qu'il n'a pas eu le temps d'aller se mettre partout.
En cliquant droit sur le nom du du processus dans le gestionnaire des taches (ma première manip ci dessus) j'ai obtenu le chemin d'accès du dossier où il se cachait.
En l'occurence C:\Program Data\QaQsUc
Le répertoire C:\Program Data est un fichier caché, il a donc fallu aller dans le panneau de configuration /Option des dossiers/affichage, cocher la case 'afficher les fichiers et dossiers cachés'
Le virus a verrouillé le contenu du dossier C:\Program Data\QaQsUc
Par contre, sans ouvrir le dossier, mais en cliquant droit dessus j'ai réussi à me le 'réapproprier'
Donc :
-clic droit sur le dossier C:\Program Data\QaQsUc
- propriétés
-sécurité
- dans la liste Utilisateurs cllquer sur votre nom de PC
- clic sur 'Modifier les autorisations'
- cocher 'autoriser le contrôle total'
Ensuite, arrêter le processus dans le gestionnaire des tâches
Puis revenir sur le dossier, et le supprimer par clic droit
et ça a marché !
Ensuite, vider la corbeille
Puis aller vérifier dans le dossier C:/utilisateurs/votre nom/App Data/Local
car il risque d'y avoir là un dossier 'Storm Alert'
Le supprimer si c'est le cas

Par la même occasion, vérifier qu'il n'y ait pas un dossier nommé 'Price Horse' car pour ma part j'ai attrapé les 2 d'un même coup ce soir en chargeant une version de Gimp sur un site qui n'était pas le site 'officiel'... Et Avast n'y a vu que du feu !

Tout semble fonctionner à nouveau normalement, le PC n'est plus ralenti et il n'y a plus des pubs qui s'ouvrent à gogo de tous les côtés... l'utilisation de l'UC est redevenue normale

Bravo Sandrine !
N ' en déplaise à ceux qui font la fine bouche !
Ta méthode est très simple , rapide , efficace et tu n ' as oublié aucunes des étapes !
Grand merci ,
Et bonne année ...