Virus Ukash Ordinateur bloqué.

non

si tu veux

Hello,

Bien dodo? lol

Pour USBfixe il va pas zigouiller mes cracks? Parce que j'en ai quelques uns que j'ai difficilement trouvés et qui ne sont pas infectés.

Autre chose, je peux brancher mes disques un par un et poster le rapport séparément? Parce que j'ai plusieurs disques externes et un seul boitier :)

re par sécurité :

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

Hello,

Merci pour le coup de main.

Voici le rapport de malwarebyte:
https://www.cjoint.com/?3Bqan4BUgXw

Porte-toi bien ;)

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Pour virustotal:
https://www.virustotal.com/gui/file/f78348f6b354fbaf8879a6178e22f605befe7fe222b92413cffd129472253388

Pour le rapport :
https://www.cjoint.com/?3Bpspj7RQHI

Merci :) Je suis en retard je file!

A bientôt :)

j'aurais voulu le lien de la page pour virus total
et le rapport du script aussi

Pour C:\WINDOWS\ciaunwdm.exe Virus total m'a dit que le fichier avait été analysé en 2009 et que zéro virus avait été identifié.

Malgré ça j'ai demandé à ce qu'il soit re-analysé.

Il serait pas plus simple de le zigouiller plutôt que de se casser la tête pour savoir s'il est infecté ou non?

Pour le reste je dois m'absenter jusqu'à ce soir, on continue ça à mon retour ou demain si tu le veux bien?

Mille mercis en tout cas!

Porte-toi bien :)

desinstalle Adobe Reader 9.x

==============================================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\ciaunwdm.exe


* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

==============================================

selectionne ce texte , puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[IMJPMIG8.1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[TaskTray]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[PWRISOVM.EXE]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[NPSStartup]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKU\S-1-5-21-861567501-823518204-682003330-1003\Software\?? ?? ???? ????? ??? ?? ????]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[26675:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1900:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[2869:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[26675:TCP]
[HKCR\Installer\Products\4EA42A62D9304AC4784BF238120612FF]

File|Fold::
C:\Documents and Settings\Discovery\2445566.dll
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\BRONTOKRemoval Tool
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\runctf.lnk
C:\Documents and Settings\Discovery\Application Data\WPVXAP.setting
C:\Documents and Settings\All Users\Application Data\6655442.js
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Bron.tok-15-18
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Bron.tok-15-16
C:\Program Files\BRONTOKRemoval Tool
C:\WINDOWS\system32\tmp*.FOT

Driver::
12627722
92116600

Clean::

MBR::

Reboot::

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Le voilà :
https://www.cjoint.com/?3BprfiMAXGF

Tu comprends quoi dans tout ce charabia?

PS: Tu veux bien activer mon insciption sur ton site steuplait?

relance l'outil , clique sur diag , heberge le rapport pre_diag et donne le lien

Le voici:)
https://www.cjoint.com/?3BpqCgOCSMe

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Il ne m'en a pas proposé. Comment faire?

je peux avoir le rapport hébergé sur cjoint.com ?

Wooow! balèèèèèèèze!

Le problème est résolu! C'est nickel!

Le PC a l'air d'avoir rajeuni :)

Mille mercis encore, tu auras un don la semaine prochaine :) Promis.

Porte-toi bien!

PS: comment je peux mettre le topic en résolu? Je dois éditer la demande initiale?

Bon là il a finit et a fait un reboot tout seul.
On va voir le résultat :)

Pre_Scan
Searching : C: l .ico

D:\AdvencedConfig_Beta.rar

Ça fait un peu plus de dix minutes que le scan est bloqué sur ce fameux fichier advenced config qui n'est qu'un petit programme inoffensif pour le Windows Phone. Et il ne pèse qu'un Méga octets à peine.

Normal?

PS: La seconde barre de scan (donc scan global) est avancée de 2/3...

ça y est, j'ai trouvé!

Escroquerie, quoi.... Infection fictive ou réelle poussant l'utilisateur à télécharger un logiciel payant ou payer un code pour "débloquer" le PC infecte :) J'ai bon?