"Votre ordinateur est bloqué, payez 100€ par Ukash""

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : "Votre ordinateur est bloqué, payez 100€ par Ukash""

L'ane onyme

All roads lead to roam

Bonjour !

J'ai un PC sous Windows XP bloqué par un ransomware qui me dit que le PC est bloqué par le ministère de l'intérieur jusqu'à un paiement de 100€ par Ukash.

Démarrer avec le mode sans-échec ne change rien, le virus s'active également.

J'ai booté depuis un CD Kaspersky Rescue disk, lancé "windowsunlock" dans le terminal, mais ça n'a rien changé...

Un petit coup de main ne serait pas de refus !

Merci d'avance

Message édité par L'ane onyme le 29-12-2012 à 17:39:55

---------------
Ekke Ekke Ekke Ekke Ptangya Ziiinnggggggg Ni

Publicité

Profil supprimé

Salut,

Regarde ici : http://stopransomware.fr/nettoyer-son-ordinateur/

Message cité 1 fois

L'ane onyme

All roads lead to roam

J'ai déjà fait la manip, voici ce que me renvoie le "windowsunlocker" :

Code :

kavrescue ~ # windowsunlocker
Kaspersky Lab WindowsUnlocker, 2012
version 1.2.1 Sep 19 2012 08:04:02
Please, select command to execute:
1 - Unlock Windows
2 - Save boot sector copies
0 - Exit
(1) :> 1
Processing volume "/discs/C:"
Registry hive "/discs/C:/windows/system32/config/system" opened successfully
"AlternateShell" - OK
"AlternateShell" - OK
"AlternateShell" - OK
Registry hive "/discs/C:/windows/system32/config/software" opened successfully
OS Windows detected: Microsoft Windows XP Service Pack 3 ( 2600.xpsp_sp3_gdr.120821-1629 ) C:\WINDOWS
"Shell" - OK
"Userinit" - OK
Processing volume "/discs/Navigateur Web"
Processing volume "/discs/E:"
Processing volume "/discs/Kaspersky Rescue Disk"
Processing volume "/discs/Gestionnaire de fichiers"
Processing volume "/discs/Kaspersky Registry Editor"
Registry hive "/discs/C:/Documents and Settings/LocalService/NTUSER.DAT" opened successfully
Registry hive "/discs/C:/Documents and Settings/NetworkService/NTUSER.DAT" opened successfully
Registry hive "/discs/C:/Documents and Settings/***/NTUSER.DAT" opened successfully
Registry hive "/discs/C:/Documents and Settings/Administrateur/NTUSER.DAT" opened successfully

La première fois que je l'ai fait, il y avait effectivement un "suspicious modification", mais cela n'a pas enlevé le virus...

---------------
Ekke Ekke Ekke Ekke Ptangya Ziiinnggggggg Ni

Profil supprimé

Tu devrais plutôt aller vers des forums spécialisés dans ce type de problème comme le forum de malekal.

http://forum.malekal.com/

Message cité 1 fois
Message édité par Profil supprimé le 29-12-2012 à 18:07:00

L'ane onyme

All roads lead to roam

Ok merci

---------------
Ekke Ekke Ekke Ekke Ptangya Ziiinnggggggg Ni

lifsebcbien

Tu as eu une réponse là-bas? Je crois avoir le même souci.

Message édité par lifsebcbien le 14-01-2013 à 15:26:02

FORUM HardWare.fr

Windows & Software

Virus/Spywares

"Votre ordinateur est bloqué, payez 100€ par Ukash""

Sujets relatifs
Bloqué a l'écran d'accueil.	Ordinateur qui sort de veille tout seul
Trafic bloqué à partir de svchost.exe	Souris bloqué ....
BLOQUE SUR L'ECRAN "DEMARRAGE WIDOWS"	Ordinateur "redémarre" en boucle
Démarrage Impossible de l'ordinateur	Ordinateur qui rame terriblement
redémarrage en boucle de l'ordinateur	[RESOLU] Mémoire RAM utilisée artificiellement à 100%, 8Go, idle
Plus de sujets relatifs à : "Votre ordinateur est bloqué, payez 100€ par Ukash""

Page générée en 0.059 secondes