[Résolu] Infection par un rançongiciel

[Athal]

Bonjour,

 

Je me suis fait infecter par un rançongiciel qui me bloque mon PC... J'ai eu un message d'Avast et dans les 30 secondes apres page bizarre et impossibilité de passer à autre chose que la page affiché (paiement Ukash etc...)

 

Je suis donc passé par un autre PC pour trouver ce qui se passait et je suis tombé sur ce site :

Votre ordinateur est bloqué par un logiciel malveillant ? Renseignez-vous sur le site stopransomware.fr - ANSSI

 

J'ai donc suivi la procédure pour nettoyer le PC :

Nettoyer son ordinateur | Halte aux rançongiciels

 

Procedure 1 et 2 impossible car je n'arrive pas a acceder au mode sans echec (ça bloque a un moment et ça n'avance plus: Drive/CLASSPNP.SYS)

Je passe donc a la procédure 3

 

Je lance le terminal

Je lance Windowsunlocker qui me découvre un suspicious modification.

J'ai fait redemarrer via l'interface Kaspersky comme sur la video et je me retrouve avec le meme probleme.

 

Suite à ça je ne sais pas quoi faire... Si vous avez une idée je suis preneur.

Modifié le 10 janvier 2013 par Athal

[Athal]

Solution trouvée :

 

Apres avoir redemarrer le systeme => passer en mode sans echec avec prise en compte du reseau... et apres on suit la procédure 1 sans aucun probleme.

 

Roguekiller detecte puis on supprime et Antimalwarebit fait la meme chose.

 

Au redemarrage normale => plus de probleme.

[Dylav]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [Résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message