Virus

Bonjour,
bonjour a tous .j'ai le meme soucis que tout le monde depuis ce matin.
et il demande 100 euros pour le debloquage de la machine .
évidement il n'auront rien du tout .

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Re

    Télécharge Malwaresbytes anti malware ici
    http://www.malwarebytes.org/mbam.php

    Bouton »Download free version »

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    1. Re

      Tu peux t'inscrire si tu veux.

      @+
      1. re
        je voulais coller le fichier .du coup je colle le texte.
        ¤¤ Processus malicieux: 0 ¤¤¤

        ¤¤¤ Entrees de registre: 3 ¤¤¤
        [SUSP PATH] HKCU\[...]\Run : avupdate (C:\Users\dd2\AppData\Roaming\mahmud.exe) -> DELETED
        [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
        [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver: [NOT LOADED] ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        127.0.0.1 genuine.microsoft.com
        127.0.0.1 mpa.one.microsoft.com
        127.0.0.1 sls.microsoft.com

        Termine : << RKreport[1].txt >>
        RKreport[1].txt
    2. Re

      * Télécharger sur le bureau RogueKiller(par Tigzy)
      * Quitter tous les programmes en cours
      * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
      * Sinon lancer simplement RogueKiller.exe
      * Lorsque demandé, taper 2 et valider
      * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
      * Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

      @+
      1. Bonjour

        Ton PC démarre t' il normalement en mode sans echec avec prise en charge réseau?

        @+
        1. bonjour
          oui il a démaré normalement
        2. re
          il a redemaré normalement..
          je l'envoie ou le rapport .
          et merci
        3. re
          comment on fait pour coller des pièces jointes faut etre menbre?