Malware virus codeur windows

dipaba -  
Bonjour,

Mon ordinateur principal est infecté par un malware dont je n'arrive pas à me débarasser:
La page affichée me dit "virus codeur de windows... puis me propose de payer 100€ " la réparation.
Je n'ai alors plus la main pour faire quoi que ce soit.
Je peux re-démarrer en mode sans echec mais c'est tout.
J'ai essayé de nettoyer avec adwcleaner, roguekiller et usbfix sans succés
auriez vous une piste pour m'aider
Merci

<ACER>Windows 7 / Internet Explorer 8.0</config>

26 réponses

Résumé de la discussion

Un utilisateur signale une infection malware sur Windows 7 affichant un message 'virus codeur de windows' et réclamant 100 €, bloquant tout accès sauf le démarrage en mode sans échec malgré des tentatives de nettoyage. Plusieurs réponses préconisent RogueKiller et d'autres outils comme Pre_Scan, indiquant de lancer le scan en mode administrateur et de partager ensuite le rapport pour aide partagée. D'autres messages évoquent des obstacles techniques comme SmartScreen bloquant les téléchargements et proposent des solutions ou des alternatives, notamment pour obtenir les rapports d'analyse nécessaires lorsque l'ordinateur reste bloqué. En cas d'impossibilité de téléchargement, certains évoquent l'usage d'un autre appareil pour récupérer les outils et générer les rapports, afin de poursuivre l'assistance.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour,

    Retéléchargez pre_scan et cliquez sur Kill, puis fournissez le rapport :-)
    1. aliancerhods
      Redémarre en mode sans échec. Lance msconfig. Détecte le nom du programme en cause et désactive-le.
      Redémarre en mode normal.
      Tout devrait fonctionner.
      2. dipaba
        voici le lien

        https://www.cjoint.com/?BGpsleuAk8U

        je n'ai plus aucun accès autorisé aux fichiers créés avant l'infection avec le message "vous ne disposez pas des autorisations requises pour accéder à ce dossier" et les nom de fichiers lorsqu'ils sont lisibles ne correspondent à rien.
        tu as une idée la-dessus
        merci
        2. Utilisateur anonyme
          Et bien... USBfix est sain, désactive Windaube Defender sert à rien !

          http://www.security-helpzone.com/Thread-Activer-ou-Desactiver-Windows-Defender

          Ferme et enregistre toutes tes applications en cours.

          Télécharge et enregistre ceci sur ton bureau :

          Pre_Scan (renommé Winlogon.exe pour duper l'infection)

          Une fois téléchargé, lance-le et laisse faire le scan. Du fait du nom Winlogon.exe, l'antivirus peut le détecter comme un virus. Si c'est le cas, désactive ton antivirus.

          Tous les processus non vitaux seront coupés durant le scan.

          Si l'outil détecte un proxy et que tu n'en as pas installé ou que tu ne sais pas de quoi il s'agit, clique sur "supprimer le proxy".

          Héberge Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan grâce à ce qui suit :

          ▶ Clique sur ce lien : https://www.cjoint.com/

          ▶ Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt de ton bureau.

          ▶ Donne-moi le lien en résultant.

          ▶ Si Cjoint ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne
          1. dipaba
            J'ai réussi à reprendre la main sur mon antivirus windows defender.
            Bizarre bizarre , il détecte 2 menaces graves sur la racine C:/usbfix/... (cf copie d'écran ci jointes https://www.cjoint.com/?BGppC6nwWbw
            Or USBFIX fait partie des outils utilisables pour enlever un malware trouvé sur le site CCM.Est ce le virus qui est très malin et s'est installé à une adresse que je suis sensé garder.
            Ou bien est ce que l'état de mon ordi provient des remèdes utlisés.
            Ou enfin suis je tout simplement entrain de virer paran?
            2. dipaba
              Tentative d'utilisation de combofix:
              - j'ai à nouveau la main sur mon ordi en mode windows normal
              -voici le rapport combofix
              -mais rien n'est nettoyé puisqu'il y a encore es traces de processus indésirables
              comment nettoyer maintenant?
              Merci
              1. Utilisateur anonyme
                Où est le rapport ?
            3. Utilisateur anonyme
              Clique sur mon pseudo, et envoie moi un message privé :)

              On aurait pu aussi le faire par mail, j'ai été nouille ^^
              2. Utilisateur anonyme
                Carrément, si tu l'as !!!

                Inscris-toi sur CCM, et en parle en privée !
                1. dipaba
                  Bonsoir
                  Merci pour ce message d'espoir.
                  Je te rappelle que si les firmes antivirus en ont besoin je tiens à leur disposition le fichier à l'origine de l'infestation.
                  2. dipaba
                    Bonjour,
                    En attendant une hypothétique suite pour m'éviter une restauration totale j'ai regardé où en sont mes restauration système disponible.
                    Et bien je n'en ai plus antérieures à l'infestation de mon ordi il y a 3 jours.
                    Quelqu'un put-il me dire si je peux donner une suite aux messages précédent: utilisation combofix?
                    Merci
                    1. dipaba
                      RE
                      Je reçois par mail les suivi relatif à cette intervention et elle est beaucoup plus fournie que le dernier message présent dans ce forum. En particulier tu fais allusion à l'usage de combofix dans le mail.
                      Quel message dois je retenir: forum ou mail?
                      Merci
                      1. dipaba
                        Bonsoir
                        voici le lien pour le rapport de roguekiller
                        http://cjoint.com/?BGluxjhtbPM
                        je n'ai pas exercé l'option suppression alors qu'on me le proposait
                        Merci
                        1. Utilisateur anonyme
                          ça pu tout ça, on va dégommer via plus fort !

                          @Sam, ouvre-toi un nouveau sujet !

                          ~~

                          ▶ Télécharge sur le bureau RogueKiller (merci à Tigzy).

                          ▶ Quitte tous les programmes en cours !

                          ▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

                          ▶ Clique sur Scan.

                          ▶ Puis clique sur Rapport et copie/colle le sur le forum
                          (le rapport est également sur le bureau).

                          ?? Saachaa ?
                          Contributeur CCM
                          1. samdu73
                            Salut j'ai le même problème peut tu me donner le script stp ?
                            http://cjoint.com/?BGjxfVYBG9T
                            1. dipaba
                              Bonsoir;
                              Un peu laborieux à force de jongler avec clé USB et deux ordis mais j'ai enfin un prescript à te montrer
                              à l'adresse: http://cjoint.com/?BGlaT0pMdKS
                              Je n'ai pas pu détruire tous les fichiers de adobe reader.
                              Merci
                              1. Utilisateur anonyme
                                Ok pour la désinstallation, c'est normal tu es en mode sans échec et Adobe n'a pas encore son désinstalleur dans ta version.

                                Continue le reste !

                                • 1
                                • 2