Niveau de danger 9
Type: Malware (Logiciel malveillant)
Symptômes communs d'infection:
  • Auto-installation sans la permission de l’utilisateur
  • Se connecte à l'Internet sans permission
  • Blocage ou panne du système
  • Affichage de messages intempestifs
  • Ralentissement des performances de l’ordinateur

L’accès à votre ordinateur a été fermé Virus

Le virus « L’accès à votre ordinateur a été fermé » est un logiciel rançonneur susceptible d’infecter les systèmes d’exploitation Windows situés en France. Ce programme a été étudié pour verrouiller les ordinateurs, supprimer tous les privilèges d’administrateur et réclamer de l’argent sous prétexte d’une enquête fictive du GEMA. L’infection se présente sous forme d’une notification qui apparaît à l’écran lorsque l’ordinateur est verrouillé. Cette alerte bidon sert à vous convaincre que vous avez été pris en flagrant délit de violation des lois de cyber-sécurité, ce qui a conduit au blocage de votre système et à l’imposition d’une amende. Même si la paralysie de votre PC est très agaçante, sachez que les cyber-criminels peuvent faire pire encore. D’ailleurs, si vous ne supprimez pas immédiatement le virus L’accès à votre ordinateur a été fermé de votre système d’exploitation, les escrocs auront tôt fait d’ouvrir des portes dérobées qui laisseront entrer des logiciels malveillants bien plus dangereux, spécialisés dans le vol numérique.

L’avertissement bidon qui bloque l’écran contient les informations suivantes :

Sur votre ordinateur il y avait des chansons qui ont ete telechargees illegalement (“piratage”).
Lorsque vous avez fait un téléchargement des chansons qui ont été polycopies, cela est egalement une infraction penale conformément au §106 de la loi Droit d’auteur.
L’accès à votre ordinateur a été fermé! […]
Pour débloquer et pour d’autres actes, qui ont été le résultat d’une violation de la loi, vous devez à payer une amende – 100 €.

Les utilisateurs de Windows qui vivent hors de France reconnaîtront peut-être ces accusations trompeuses, car celles-ci se retrouvent dans les différents virus Ukash. Les infections rançonneuses comme Attention! L’ordinateur a été verrouillé!, Votre Ordinateur Est Bloqué Virus, Gendarmerie Nationale Virus et Office Central de Lutte contre la Criminalité Virus sont des variantes françaises du virus Ukash (ou Paysafecard). Si ce nom générique bien connu est associé à cette faction de virus, c’est parce que les cyber-criminels utilisent les systèmes de transfert d’argent Ukash et Paysafecard dans toutes leurs escroqueries. Ce facteur ne prouve en rien la légitimité des accusations ou de la prétendue enquête du GEMA. En fait, les autorités du pays n’ont rien à voir avec les processus illicites qui s’exécutent sur votre ordinateur. Il est donc capital de supprimer le virus L’accès à votre ordinateur a été fermé.

Tous les systèmes d’exploitation Windows doivent être protégés par des outils fiables, efficaces et automatiques de suppression des menaces et de sécurité du système, tels que SpyHunter. Suivez ces instructions pour supprimer le virus L’accès à votre ordinateur a été fermé, analyser votre ordinateur afin de détecter les chevaux de Troie éventuellement présents et protéger Windows contre les attaques futures.

Windows 7/Vista :

1. Redémarrez l’ordinateur.
2. Appuyez sur la touche F8 jusqu’à l’affichage du menu Options avancées.
3. À l’aide des flèches du clavier, naviguez jusqu’à Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
4. Accédez à http://www.pcthreat.com/download-sph et téléchargez SpyHunter.
5. Installez le programme, puis exécutez une analyse du système afin de supprimer toutes les infections Windows présentes.

Windows XP :

1. Redémarrez l’ordinateur.
2. Avant que Windows ne se charge, appuyez sur la touche F8 du clavier jusqu’à l’affichage du menu de démarrage.
3. À l’aide des flèches du clavier, sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
4. Si l’alerte « Bureau » apparaît, cliquez sur Oui.
5. Cliquez sur le menu Démarrer.
6. Choisissez Exécuter.
7. Tapez « msconfig ».
8. Cliquez sur OK.
9. Dans l’Utilitaire de configuration système, cliquez sur l’onglet Démarrage.
10. Désélectionnez tous les éléments, puis cliquez sur Appliquer.
11. Téléchargez SpyHunter.
12. Redémarrez l’ordinateur et installez l’application SpyHunter de suppression automatique des virus.

Télécharger le scanner d’infection L’accès à votre ordinateur a été fermé Virus
  • Solution rapide et testée pour l‘enlèvement des menaces L’accès à votre ordinateur a été fermé Virus .
  • Sauvez votre ordinateur et lancez-le maintenant!
disclaimer

Comment enlever L’accès à votre ordinateur a été fermé Virus vous-même

Les fichiers associés à la contamination (L’accès à votre ordinateur a été fermé Virus):

%AppData%
%ALLUSERSPROFILE%
Task Scheduler.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
ieudator.dll
obvwo.exe
NTServiceManager.exe
%TEMP%
wjthvwjb.dss
msn.exe
skype.dat
aPr0hY9.exe
Firewallservice.exe
oygqyunapnp.exe
bf8h8d02hf.exe
pYunY8m4VL3qLc.exe
%WINDIR%\system32
msnmsgrr.exe
Nbt.exe
Piranha.exe
setex.exe
WINDED6.exe
TimeDateMUICallback.exe
wpbt0.dll
questscan.dll
pmstcdjwz.exe
dtkmujvo.exe
mplayer2.exe
%WINDIR%\Temp
ex3b.dll
%LOCALAPPDATA%\Temp
ubvhynpxh.exe
xlqbteeb.exe
SyncHostps.exe
systemcpl.exe
jsdhlexdqkllnbcxgai.bfg
2084473.dll
3511172082012Build.exe
%LOCALAPPDATA%\lollipop
acuvzomo.exe
m2PythonLoader.exe
taskhost.exe.exe
secproc_isv.exe
DLL321.dll
UpgradeHelper.exe
魔法桌面第三方主题破解补丁V1.1.exe
dqnbdq7.dss
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
ifgxpers.exe
%ALLUSERSPROFILE%\Application Data
%APPDATA%\Task Scheduler
hwj3ba6j.dss
ssntvs.exe
wlsidten.exe
%UserProfile%
wlsidten.dll
%APPDATA%\system
sqlncli.exe
bzsbkotiu.exe
Q3d38543.exe
yaiiwockc.dll
iner.exe
msdtmsrd.exe
comeo.exe
00b5d693.exe
%APPDATA%\updates
wahneaqa.exe
xctqakcqbeo.dll
C87C.exe
UpdatePriv.exe
Other.res
rvcbcyks.exe
rool0_pk.exe
scvhost.exe
%CommonProgramFiles%
OmaSG21e.exe
JfCqQ5JC.exe
50E1.exe
b34btbztdb0vavaw.exe
VaultSysUi.exe
wgsdgsdgdsgsd.exe
87b2cb3916261d5c807bf44262755cb0.exe
csrsss.exe
zqmkrehUkpoKfsafsaZg.exe
gcrwcoak.exe
videotwisterSA.exe
00qbipeq.exe
uenovfiu.exe
securitywindrv.exe
msshell.exe
MusicCollector.exe
96dddda4.dll
idiokbbrv.exe
ctfmon.exe
xmlfilter.exe
Updating.exe
administration.exe
DA0B.exe
ACEIEAddOn.dll
p1.exe
puozlkmyj.dll
brenasa.exe
n.
bvhylsviw.exe
audipbrd.exe
dyjdl.exe
najeoxtt.exe
WinSyncMetastore.exe
%SystemDrive%\????????????
install_0_msi.exe
crack.exe
msavfit.exe
svchost.exe
xaZYOVJW.exe

Utilisation de bibliothèques de lien dynamique (L’accès à votre ordinateur a été fermé Virus):

wpbt0.dll
ex3b.dll
puozlkmyj.dll
2084473.dll
wlsidten.dll
ieudator.dll
questscan.dll
xctqakcqbeo.dll
96dddda4.dll
DLL321.dll
yaiiwockc.dll
ACEIEAddOn.dll

Les processus pour tuer (L’accès à votre ordinateur a été fermé Virus):

OmaSG21e.exe
securitywindrv.exe
UpgradeHelper.exe
msshell.exe
00b5d693.exe
mplayer2.exe
dyjdl.exe
uenovfiu.exe
bzsbkotiu.exe
comeo.exe
Updating.exe
setex.exe
systemcpl.exe
rvcbcyks.exe
00qbipeq.exe
bf8h8d02hf.exe
xaZYOVJW.exe
wgsdgsdgdsgsd.exe
TimeDateMUICallback.exe
WinSyncMetastore.exe
Firewallservice.exe
ubvhynpxh.exe
MusicCollector.exe
xmlfilter.exe
bvhylsviw.exe
SyncHostps.exe
gcrwcoak.exe
xlqbteeb.exe
ssntvs.exe
csrsss.exe
zqmkrehUkpoKfsafsaZg.exe
najeoxtt.exe
iner.exe
pYunY8m4VL3qLc.exe
Nbt.exe
msn.exe
taskhost.exe.exe
DA0B.exe
C87C.exe
87b2cb3916261d5c807bf44262755cb0.exe
b34btbztdb0vavaw.exe
ifgxpers.exe
scvhost.exe
wlsidten.exe
oygqyunapnp.exe
administration.exe
audipbrd.exe
rool0_pk.exe
dtkmujvo.exe
NTServiceManager.exe
wahneaqa.exe
install_0_msi.exe
obvwo.exe
brenasa.exe
Task Scheduler.exe
secproc_isv.exe
魔法桌面第三方主题破解补丁V1.1.exe
crack.exe
msdtmsrd.exe
WINDED6.exe
idiokbbrv.exe
ctfmon.exe
aPr0hY9.exe
UpdatePriv.exe
VaultSysUi.exe
acuvzomo.exe
50E1.exe
sqlncli.exe
p1.exe
pmstcdjwz.exe
m2PythonLoader.exe
videotwisterSA.exe
msnmsgrr.exe
svchost.exe
msavfit.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
JfCqQ5JC.exe
Q3d38543.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
3511172082012Build.exe
Piranha.exe
Disclaimer

Postez votre commentaire — NOUS AVONS BESOIN DE VOTRE OPINION!

Commentez:
Nom:
Inscrivec votre code secret s.v.p.:
This is a captcha-picture. It is used to prevent mass-access by robots.