[Réglé] Ransomware

[Anmami]

Bonjour,

J'ai un ami qui s'est fait pirater son PC.
Les symptômes sont les suivants, une fois le PC démarré, une fenêtre s'ouvre en indiquant que Windows va s'arrêter dans 7 minutes. Si on ferme cette fenêtre, 5 minutes après, une novelle fenêtre s'ouvre avec le même message, mais cette fois-ci c'est 2 minutes et effectivement au bout de 2 minutes le PC s'arrête, Il y a bien sûr un numéro de tel pour joindre un soi-disant service informatique pour résoudre ce problème.
Que puis-je faire et comment éliminer ce virus ?
Merci
Cordialement

[heracles]

Bonsoir Anmami,

Si ton PC fonctionne sous Windows 10, effectue cette procédure. Pour un Windows inférieur à Windows 10, tapote sur la touche F8 de ton clavier.

• Sur le PC infecté, fait ceci:
• Presse et reste appuyé sur le bouton Marche/Arrêt de votre PC jusqu’à ce qu’il s’éteigne.
• Presse le bouton Marche/Arrêt de ton PC pour l’allumer. Attends 10 secondes et refait la même procédure de démarrage et arrêt (généralement il faut éteindre et rallumer son PC trois fois de suite) :
• Une fois que l’écran « Réparation automatique » apparaît, clique sur le bouton Options avancées.
• Clique sur Dépannage.
• Clique sur "Options avancées" ;
• Clique sur "Paramètres" ;
• Clique sur "Redémarrer" ;
• Au redémarrage, une fenêtre "paramètre de démarrage" s'affichera.
• Clique sur la touche F5 de ton clavier ( activer le mode sans échecs avec prise en charge réseau)
• Ton PC redémarrera en mode sans échecs avec prise en charge réseau

Ensuite, effectue la procédure décrite ici et poste les rapports suivant: Dans ce mode de démarrage, si le logiciel frst te signalera qu'il ne peut pas se mettre à jour: ignore le message et continu la procédure.

1. frst.txt
2. additions.txt
3. shortcut.txt

Pour joindre les fichiers demandés, effectue la procédure décrite sur le lien suivant.
La procédure est a renouveler pour chaque fichier.

Si la procédure foire, on passera par une clé USB.

Bonne soirée

Nota: je serais absent jusqu'à demain 19 h.

[Anmami]

Bonsoir,

Merci de ton aide, mais je suis arrivé à résoudre le problème.
Un fichier .bat avait été installé dans le répertoire de démarrage qui faisait s'arrêter le pc au bout du décompte de 7 minutes.
J'ai passé la commande juste après le démarrage shutdown /a, qui annule l'arrêt en cours et j'ai eu le temps comme cela d'inspecter le répertoire démarrage et de supprimer ce fichier.
Que ce serait sympa l'informatique sans tous ces individus qui ne pensent qu'à faire du fric sur l'incrédulité des gens !!!!

Bonne soirée à toi.

[Pac428]

Bonsoir Anmami

J'ai passé la commande juste après le démarrage shutdown /a, qui annule l'arrêt en cours

Bien vu

Pendant que tu y es, ça ne mangerait pas de pain de suivre les conseils d' heracles pour assurer le coup.

Des fois que d'autres cochonneries moins évidentes aient été chargées sur le PC en même temps.

Encore bravo et ++

[heracles]

Bonjour Pac428,

Pendant que tu y es, ça ne mangerait pas de pain de suivre les conseils d' heracles pour assurer le coup.
Des fois que d'autres cochonneries moins évidentes aient été chargées sur le PC en même temps.
Encore bravo et ++

Bonne journée