Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Virus ukash

 

pipitte, kev59400 LOGICIELS : Bab59
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Virus ukash

Prévenir les modérateurs en cas d'abus 
shogun4016​0
shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:00:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonsoir a toutes et a tous alors je vous explique mon problème :
 depuis cette apres midi une fenetre police vous avez été sur des sites interdits payer 100€ etc s'ouvre des que je lance mon pc impossible de faire quoi que ce soit pour eteindre le pc je dois faire controle/atl/supp
 apres quelques recherches j'ai essayé d'accéder au mode sans echec mais sans succès.
 je suis sous windows 7 par avance merci de votre aide.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 01:06:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Tu m'expliquais ceci dans l'autre poste :
 j'ai suivi le tuto pour otlpe car je n'ai pas d'acces en mode sans echec mais arrivé a ce stade je ne sais plus trop quoi faire...
 j'ai lancé un scan en copiant/collant ce que tu as mis en ligne mais je n'ai pas de rappport.


 Si tu as bien cliqué sur Run Scan, le rapport ce trouve là C:\OTL.txt


 @++   :)

(Publicité)
shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:12:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
oui voici le lien pour le rapport :

 http://pjjoint.malekal.com/fil [...] 12l15d8w13

 merci de ta réactivité et de m'accorder de ton temps

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 01:32:20  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Vraiment bizarre ton rapport, tous est lister File not found comme si plus rien sur le PC  :heink:  
 En plus rien de l'infection de police...

 Tu choisis bien la session qui est infecté?
 As-tu bien mis toute la liste sous Custom Scan box?


 Refais moi la procédure et poste le rapport :

 Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
 http://forum.malekal.com/booter-sur-dvd-t9447.html

 * En fonction de votre type de connexion Internet, tu dois être en mesure d'accéder au Net, si bien que tu peux accéder à ce sujet plus facilement.
 * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

 * Double-click sur l'icone OTLPE

 * Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes

 * à ceci selectionner sa session:
 http://imagesup.org/images6/12​74092650-loqd2.jpg

 * si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)
 http://imagesup.org/images8/12​87928545-otlpe05.gif

 * Sous Custom Scan box copie_colle le contenu en gras ci dessous:

 netsvcs
 msconfig
 safebootminimal
 safebootnetwork
 activex
 drivers32
 %ALLUSERSPROFILE%\Application Data\*.
 %ALLUSERSPROFILE%\Application Data\*.exe /s
 %APPDATA%\*.
 %APPDATA%\*.exe /s
 %SYSTEMDRIVE%\*.*
 %SYSTEMDRIVE%\*.exe
 %PROGRAMFILES%\*.*
 %PROGRAMFILES%\*.
 /md5start
 volsnap.sys
 wininit.ini
 eventlog.dll
 winlogon.exe
 scecli.dll
 netlogon.dll
 cngaudit.dll
 sceclt.dll
 ntelogon.dll
 logevent.dll
 wininit.exe
 iaStor.sys
 nvstor.sys
 atapi.sys
 IdeChnDr.sys
 viasraid.sys
 AGP440.sys
 vaxscsi.sys
 nvatabus.sys
 viamraid.sys
 nvata.sys
 nvgts.sys
 iastorv.sys
 ViPrt.sys
 eNetHook.dll
 explorer.exe
 svchost.exe
 userinit.exe
 qmgr.dll
 ws2_32.dll
 proquota.exe
 imm32.dll
 kernel32.dll
 ndis.sys
 autochk.exe
 spoolsv.exe
 xmlprov.dll
 ntmssvc.dll
 mswsock.dll
 Beep.SYS
 ntfs.sys
 termsrv.dll
 sfcfiles.dll
 st3shark.sys
 rundll32.exe
 /md5stop
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 %systemroot%\system32\drivers\​*.sys /lockedfiles
 %systemroot%\System32\config\*​.sav
 c:\$recycle.bin\*.* /s



 * clic Run Scan pour démarrer le scan.
 * une fois terminé , le fichier se trouve là C:\OTL.txt
 * copie_colle le contenu dans ta prochaine réponse

 Aide : https://forum.malekal.com/otlp [...] ml#p213090


 @++ :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:43:39  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
je viens de recommencer la procédure comme indiqué je ne pense qu'il soit necessaire que je poste a nouveau le rapport car il semble que je'ai a nouveau le meme probleme...
 tous les fichier sont marqués not found.

 je lance otlpe
 je vais dans (E:) rechercher le fichier windows
 une fenetre : do you wish to load remove user profiles for scanning s'ouvre
 je clique yes
 puis select users profiles je coche tous
 j'accede a otlpe
 j'insere le contenu je clique run scan une fois le scan complet je vais au rapport...

(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 01:48:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 



je vais dans (E:) rechercher le fichier windows



 Ton Windows n'est pas accessible sur C:\Windows ... local disk (c:)


 @++    :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:50:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
mon (c:) n'est pas local disque mais packard bell je suis sur un pc portable je ne sais pas si cela change quelque chose

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:52:51  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
pour le (c:) j'ai system reserved
 et désolé de mon erreur windows est dans packard bell ((d:)

(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 01:55:46  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 



puis select users profiles je coche tous



 Tu coche la case dans le bas et sélectionne ta session, c'est bien cela?


 @++    :)

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 01:58:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 



désolé de mon erreur windows est dans packard bell ((d:)



 Alors faut choisir le d:


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:58:52  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
alors j'ai :
 julymehdi (mon nom de session)
 localservice
 network service
 systemprofile

 je selectionne donc julymehdi

 et je coche la case automatically load all remaining users

(Publicité)
shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 01:59:45  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
oui je clique bien sur (D:) et selectionne ensuite windows


 

dédétraqué a écrit :

Salut shogun40160




 Alors faut choisir le d:


 @++   :)
 



Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 02:07:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 



je selectionne donc julymehdi
 et je coche la case automatically load all remaining users



 Oui c'est bien ça


 



oui je clique bien sur (D:) et selectionne ensuite windows



 Oui parfais, donc pas le E:  ;)

 Essai de nouveau le scan sur d:


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 02:16:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
voila le lien du nouveau rapport :

 http://pjjoint.malekal.com/fil [...] 15n6q15i10

 apparemment toujours le meme probleme...  :pleure:

(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 02:23:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Ne pleure pas, ça me rends triste  :D

 Seulement que l'on n'a pas le bon répertoire, essai sur le C: pour voir...


 @++  :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 02:27:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
OK j'essaie de sécher mes larmes, merci pour ta compassion  :D
 dans (C:) qui s'appelle sytem reserved
 j'ai 3 sous dossiers :
 _OTL
 Boot
 System Volume Information

 lorsque j'essaie d'en selectionner un j'ai le message : Target is not windows 2000 or later

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 02:29:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Je ne voie que Boot, si tu le sélectionne ça dit quoi?


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 02:34:02  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
ca me dit : Target is not windows 2000 or later
 et dedans il n'y a que des sous dossiers type :
 cs-CZ
 da-DK
 de-DE

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 02:37:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Justement il dit ça dans le tuto :
 "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

 Donc toi pas de c:\windows dans ce répertoire?

 As-tu ton DVD de Windows seven? Pour une restauration système...


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 02:42:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Non pas de windows dans le (C:) il est dans le (D:)...

 Si je peux réinstaller windows mais je voulais justement éviter de perdre mes données mais si meme toi ne résous pas ce mystere je pense que je vais devoir formater et réinstaller

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 02:47:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Non tu comprend pas, je lâche pas si facilement...

 Une restauration système c'est pour revenir à la configuration précédente de Windows où celui-ci fonctionnait correctement, donc avant l'infection.

 Si tu as le DVD de Windows 7, voici un tuto pour la restauration, voir en milieu de page via le DVD :
 http://www.malekal.com/2010/11 [...] istaseven/


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 02:49:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Désolé mais lorsque j'ai acheté le pc windows était déjà installé dessus et depuis 2ans que j'ai le pc aucune idée d'ou est le cd...

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 03:05:42  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 OK, tu as toujours ici le Windows qu'il te faut Windows 7 Sp1 AIO 64 Bits :
 http://www.forum-unattend.fr/p [...] f=20&t=852

 Si tu as l'étiquette de coller pour la clé de Windows bien sur...


 Sinon voir avec Kaspersky Rescue Disk 10 qui m'a dépanner bien des fois sur cette infection :
 http://support.kaspersky.com/fr/faq/?qid=208282174


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 03:18:48  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
je viens de lancer le téléchargement de Kaspersky Rescue Disk 10, lorsque l'iso sera arrivé je dois le monter sur clé usb et booter a partir de la clé?

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 01/11/2012 à 03:37:52  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut shogun40160


 Cela est expliquer ici :
 http://support.kaspersky.com/f [...] =208282164

 Moi je vais dodo, on continue demain...


 @++   :)

shogun40160
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 01/11/2012 à 03:45:35  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
pas de souci merci de ton aide précieuse!!!

 passe une bonne nuit et a demain pour j'espere le denouement de cette histoire!!

 Page :
1

Aller à :
 

Sujets relatifs
virus help svp virus dirty decrypt.exe
Virus ?... pas virus ?... RESOLU VIRUS : "office centrale de lutte contre la criminalité...."
Virus Gendarme sur tablette ACER sans windows Virus Gendarme sur tablette ACER sans windows
ukash virus sur win7 starter infection virus system care antivirus
Virus Opitmizer pro, lag omniprésent. Problème embettant de retour windows, et virus. Résolu
Plus de sujets relatifs à : Virus ukash

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Fenêtres intempestives [résolu] 12
fenetres publicitaires RESOLU 13
Désinstaller définitivement searchnu.com/406 [RESOLU] 8
about - blank RESOLU 13
Blocage de mes telechargements sur 01NET 0