Virus ukash

Résolu
Bonjour, je viens d'acheter un ordi sous windows 8 et il est infecté par le virus ukash.

Comment faire pour supprimer celui-ci.

Je vous remercie par avance pour votre aide (essayer de me donner des réponses accessibles à un non-informaticien car j'ai déjà cherché sur des forums mais toutes les réponses trouvées sont très compliquées et/ou insuffisamment expliquées).

A tout'

24 réponses

Résumé de la discussion

Ukash est un ransomware ciblant Windows 8, et la discussion porte sur les méthodes pour supprimer cette infection tout en restant compréhensible pour un non-informaticien. Parmi les éléments essentiels, désinfectants et outils LiveCD comme Malekal Live-CD sont recommandés, avec des indications sur le démarrage en mode sans échec et la prise en charge réseau. Des conseils portent aussi sur la maintenance des logiciels à jour (Java, Flash, Adobe Reader) et sur la désactivation de Java dans les navigateurs, afin de limiter les vulnérabilités exploitées par l’attaque. En parallèle, certains intervenants évoquent des solutions comme démarrer sur CD Live, effectuer une restauration ou solliciter un dépanneur, et précisent que l’infection peut provenir d’exploits sur des sites web non mis à jour.

Bobot (l’IA à votre service)
  1. Modérateur
    ok :)

    Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Modérateur
      1. Bonjour, merci pour ton aide.
        Je suis sur ton lien.
        Que veux dire :
        - "...sauf si vous êtes en WIN8PE" ?
        - "Si ton ordi est en windows 8 et configuré en UEFI" ?
        - "... avec ISO2Burn (et pas autrement)" ?
      2. Que veux dire également : "vous devez switcher en Legacy Bios" ? Merci
      3. Modérateur
        Déjà essaye de démarrer dessus, en touchant juste la séquence de démarrage pour faire démarrer sur le CD ou la clef USB.
      4. Tout est réglé : j'ai appelé Asus qui m'a indiqué la procédure pour réinitialiser l'ordi (il était quasiment neuf et je n'avais aucun fichier perso pour l'instant). Merci pour ton aide, sympa !
    2. Contributeur sécurité
      Attends malekal lui pourra te tirer de cette situation :)
      1. merci. J'attends donc des nouvelles
      2. Bonjour,

        ... tout est réglé : j'ai appelé Asus qui m'a indiqué la procédure pour réinitialiser l'ordi (il était quasiment neuf et je n'avais aucun fichier perso pour l'instant). Merci pour ton aide, très sympa !
    3. je suis bloqué, je ne peux rien faire malheureusement, je reviens toujours sur la page Ukash
      1. Contributeur sécurité
        Ne fais plus rien :)

        J'ai prévenu malekal

        Tu peux pas tenter une restauration à une date antérieure?
        1. non je n'y arrive pas (on me demande un chemin d'accès à l'image Kaspersky Rescue Disk ?). Je ne comprends pas.
          1. Contributeur sécurité
            Non essaie le livecd

            J'appelle Malekal :)
            1. ... je crois que je vais jeter l'éponge ... je contacterai demain un dépanneur informatique ... vraiment très énervant !
              Merci encore et bonne soirée
              Didier
              1. Contributeur sécurité
                http://www.commentcamarche.net/faq/36326-virus-hadopi-virus-ukash-virus-police

                :)

                1. j'ai bien fait la procédure complète pour démarer en mode sans échec avec prise en charge réseau. Le bureau devait s'afficher en mode sans échec mais lorsque je clique sur bureau .... devine .... la page Ukash apparaît !!!! Ouille, ouille, ouille, ça m'énerve !!!

                  qu'entends-tu par Livecd ?
                  1. Contributeur sécurité
                    Mode sans échec avec réseau

                    De là essaie de télécharger Roguekiller

                    Si ça passe pas Livecd
                    1. et oui chaud, chaud !!! Cela étant, je te remercie vraiment pour ton aide.
                      Je crois avoir la prochédure pour accéder au mode sans échec : dois-je sélectionner Mode sans échec avec prise en charge réseau ou mode sans échec avec invite de commande ?
                      1. j'ai réussi à le mettre sur une cle usb ... mais je n'arrive pas à accéder à cette clé sur l'ordi infecté ... j'arrive systématiquement à la page Ukash
                        1. Contributeur sécurité
                          Ok désactive le temps du téléchargement l'antivirus

                          Ensuite transfère via clé USB sur pc malade
                          1. Contributeur sécurité
                            Il a été mis en quarantaine sur le pc sain?
                            1. impossible de le télécharger sur mon ordi infecté. Je l'ai donc téléchargé sur un autre ordi mais il a été mis en quarantaine ...
                              1. Contributeur sécurité
                                Transfère par clé USB Roguekiller et lance le
                                • 1
                                • 2