Virus ukash
Bonjour,
J'ai un ordinateur qui est bloqué à cause du virus Ukash. Le problème : je ne peux même pas accéder à ma session via le mode sans échec, et donc je ne peux pas accéder du tout à l'ordinateur. Est ce que quelqu'un pourrait m'aider ?
J'ai un ordinateur qui est bloqué à cause du virus Ukash. Le problème : je ne peux même pas accéder à ma session via le mode sans échec, et donc je ne peux pas accéder du tout à l'ordinateur. Est ce que quelqu'un pourrait m'aider ?
43 réponses
Résumé de la discussion
Un ordinateur est bloqué par le virus Ukash et l’accès à la session est impossible, même en mode sans échec, sous Windows 7 et IE8, générant une demande d’aide. Des échanges évoquent l’invite de commandes et Regedit comme pistes, avec des questions sur le fonctionnement, l’accès au registre et la localisation des fichiers à utiliser, afin de contourner l’attaque. La discussion porte sur le registre, notamment la suppression ou la récréation de clés comme shell, des divergences sur les clés affectées et des difficultés à localiser des fichiers texte. Un élément visuel est mentionné concernant le premier champ à remplir, sans indication claire, et une référence à un fichier pré-scanné ou à un outil supposé est discutée.
-
salut l'invité de commandes fonctionne-t-il ?
-
tape regedit
le registre s'ouvre-t-il ?
-
Oui, il fonctionne. Est ce que tu sais comment enlever le virus avec ça ?
-
Oui, il s'ouvre.
-
deroule
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\winlogon
clic gauche sur winlogon
à droite , si tu as une valeur shell ou userinit tu clic droit dessus , supprimer
-
Je l'ai fait, mais ça ne change rien.
-
je ne t'ai pas dit de redemarrer le pc... c'etait pas fini mais je prefere y aller pas-à-pas car les manips sont compliquées
-
Ah heuu d'accord, et donc ensuite ?
-
la clé a du se recreer non ?
-
Non, c'est bon.
-
ok donc tu es toujours en invit de commande ok ?
-
Oui
-
ok le pc malade est sous XP , vista ou 7 ?
-
7
-
ok
regarde aussi dans
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows NT
\CurrentVersion
\winlogon
clic gauche sur winlogon
donne moi les données de shell et de userinit
ne supprime rien !!
-
Tu m'avais dit de supprimer "shell" ! ...
-
oui mais là c est pas la meme clé !!
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
Je ne les trouve pas ni l'un ni l'autre.
-
?? impossible...
-
Si pourtant..
- 1
- 2
- 3
Suivant
