stopovirus Index du Forum
Connexion S’enregistrer FAQ Membres Rechercher stopovirus Index du Forum

[Résolu] virus
Aller à la page: 1, 2  >

 
Poster un nouveau sujet   Ce sujet est verrouillé; vous ne pouvez pas éditer les messages ou faire de réponses.    stopovirus Index du Forum » Lutte anti malware » Eradication virus lutte antimalware
Sujet précédent :: Sujet suivant  
Auteur Message
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Jeu 9 Mar - 20:59 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Bonjour
Je suis touché par un virus crypteur qui empêche de lire tous les fichiers word et excel. 
J'ai emmené mon pc chez un dépanneur informatique mais il m'a dit qu'il n'y a rien a faire d'autant plus que j'ai fait l'erreur de réinitialiser l'ordi pensant que ça effacerai le virus mais ça eu comme effet de masquer la source du virus. 
J'aimerai une confirmation si c'est vraiment impossible 
Merci 




Dernière édition par stopvirus le Jeu 16 Mar - 15:25 (2017); édité 1 fois
Revenir en haut
Publicité






MessagePosté le: Jeu 9 Mar - 20:59 (2017)    Sujet du message: Publicité

PublicitéSupprimer les publicités ?


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Jeu 9 Mar - 23:05 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Bonjour stopvirus

Je confirme il n'y a plus rien à faire, si tu n'avait pas réinitialisé ton pc on aurait pu avoir une toute petite chance de récupérer tout ou une partie de tes données cryptées.
La source de l'infection a elle aussi disparu avec la réinitialisation ce n'est pas la peinde de chercher après.

Comme je suppose que tu n'avait pas de sauvegarde tu peux dire adieu à tes fichiers



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Ven 10 Mar - 05:49 (2017)    Sujet du message: [Résolu] virus Répondre en citant

ok c'est ce que je craignais. C'est plus la peine que je cherche une solution. Merci pour l'info


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Ven 10 Mar - 10:54 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Bonjour stopvirus

La en effet ce n'est plus la peine de rechercher une solution, on va tout de même faire un audit de ce pc au cas où.

Scan ZHPDiag

Le rapport de ZHPDiag doit être posté en lien, il est trop long pour tenir dans une réponse.
ZHPDiag (de Nicolas coolman)

  • Il ne s'installe pas
  • Lancez ZHPDiag en double cliquant sur son icône présente sur le bureau

  • Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
  • Cliquez sur Scanner

  • Laissez le scan se dérouler.
  • Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
  • Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt


Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : http://www.cjoint.com/

  • Cliquez sur Parcourir et va jusqu'au rapport qui a été sauvegardé, clic gauche dessus puis clique sur Ouvrir


    Clique sur


  • Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier l'adresse du lien

  • Colle le lien dans ta prochaine réponse.



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Ven 10 Mar - 16:31 (2017)    Sujet du message: [Résolu] virus Répondre en citant

bonjour
Je ne sais pas si c'est normal mais ton lien me fait télécharger Winzip Driver au lieu ZHPDiag. J'ai du le chercher ailleurs
Voila le lien 
http://www.cjoint.com/c/GCkoBcMNhlL


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Ven 10 Mar - 17:48 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Non la ce n'est pas normal

Je me demande sur quoi tu bien dû cliquer il n'y a pas de traces de Winzip Driver sur la page de téléchargement de ZHPDiag j'ai vérifié..

Ce pc n'est pas encore tout à fait propre, son nettoyage se poursuit :

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

et installer ZHPFix (de Nicolas coolman)

  • Clique sur ce lien http://www.cjoint.com/data3/GCkpVdQa51K_00b.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Quitte ton navigateur internet
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau.

  • Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
  • Clique sur

  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO

  • Confirme le nettoyage des données si demandé, patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt


Redémarre le pc pour que les changements soient pris en compte

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien
Note : Tu as deux rapports à me faire parvenir.

Quels sont les problèmes encore rencontrés avec ce pc après le passage du script ?



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Sam 11 Mar - 07:58 (2017)    Sujet du message: [Résolu] virus Répondre en citant

 Voici les liens
zp Diag
http://www.cjoint.com/c/GClf3nOgH1L
ZHPFixReport.txt
http://www.cjoint.com/c/GClf5OIt0tL


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Sam 11 Mar - 10:19 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Bonjour stopvirus

Supprime si présent C:\Program Files\WinZip Driver Updater <== ce dossier vide ensuite la corbeille

As tu encore des soucis avec ce pc ?



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Sam 11 Mar - 17:34 (2017)    Sujet du message: [Résolu] virus Répondre en citant

bonjour 
c'est fait. Le scan indique qu'il reste 1 virus
http://www.cjoint.com/c/GClpFYwrQFL
Je n'es pas supprimé les fichiers cryptés par le virus. c'est peut être ça


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Sam 11 Mar - 18:21 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Cela n'a rien à voir as tu redémarré le pc après avoir supprimé WinZip Driver Updater



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Sam 11 Mar - 19:00 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Non je l'avais pas fait mais je viens de le refaire il en reste toujours un
http://www.cjoint.com/c/GClq7YUSXIL


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Dim 12 Mar - 11:18 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Bonjour stopvirus

Nous allons faire une recherche sur cet intrus :

Télécharge SEAF Enregistre ce fichier sur le bureau

  • Double-clique sur SEAF.exe
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Dans la zone de recherche tape où copie/colle WinZip Driver
  • Coche Chercher également dans le registre
  • Clique sur Lancer la recherche.

  • Patiente elle risque de durer un certain temps
  • Celle-ci terminée un rapport s'affichera poste le en lien il risque d'être long, tu peux le trouver aussi ici C:\SEAFlog.txt



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Dim 12 Mar - 17:47 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Bonjour Geronimo


Le lien:
http://www.cjoint.com/c/GCmpMEJVHEL


Revenir en haut
Geronimo
Administrateur

Hors ligne

Inscrit le: 07 Fév 2010
Messages: 4 040
Localisation: Dans mon tepee
Sexe: Masculin
Système d'exploitation: Windows 8
memoire ram: 8 Giga
carte graphique:
disque dur: 1,5 tera

MessagePosté le: Dim 12 Mar - 21:18 (2017)    Sujet du message: [Résolu] virus Répondre en citant

Correctif à appliquer

Avertissement : Ce script a été écrit spécialement pour cet ordinateur ne pas l'utiliser sur un autre.

Le téléchargement du script a été volontairement limité à quatre jours.
  • Télécharge OTL de (Old_Timer)
  • Double-clique sur OTL.exe qui est sur le Bureau pour le lancer.
  • Pour Vista et Seven faire un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

    • Clique sur ce lien http://www.cjoint.com/c/GCmtqLuCEqK
    • Sur la page qui s'ouvre clic droit et Tout sélectionner
    • Refais un clic droit et Copier
    • Colle le script sous l'emplacement Personnalisation

    • Clique sur le bouton Correction
    • Si l'outil demande un redémarrage du pc accepte.
    • Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
    • Pour poster le rapport utilise cet hébergeur de fichiers http://www.cjoint.com/


Quels sont les problèmes encore rencontrés avec ce pc après le passage du correctif ?



_________________
Revenir en haut
stopvirus


Hors ligne

Inscrit le: 09 Mar 2017
Messages: 15
Localisation: france
Sexe: Masculin
Système d'exploitation: 64 bit
processeur: intel core i7
memoire ram: 6 go

MessagePosté le: Dim 12 Mar - 22:46 (2017)    Sujet du message: [Résolu] virus Répondre en citant

le lien OTL est mort (page innacessible) 
Je ne sais pas ce qui s'est passé mais je me retrouve avec 6 virus selon ZHPDIAG
http://www.cjoint.com/c/GCmuREJrT7L  ==>OTL



http://www.cjoint.com/c/GCmuQr0RjSL  ==>ZHPDIAG


Revenir en haut
Contenu Sponsorisé






MessagePosté le: Aujourd’hui à 00:37 (2017)    Sujet du message: [Résolu] virus



Revenir en haut
Montrer les messages depuis:   
Poster un nouveau sujet   Ce sujet est verrouillé; vous ne pouvez pas éditer les messages ou faire de réponses.    stopovirus Index du Forum » Lutte anti malware » Eradication virus lutte antimalware Toutes les heures sont au format GMT + 2 Heures
Aller à la page: 1, 2  >
Page 1 sur 2

 
Sauter vers:  

Index | Panneau d’administration | forum gratuit | Forum gratuit d’entraide | Annuaire des forums gratuits | Signaler une violation | Conditions générales d'utilisation
Powered by phpBB © 2001- 2004 phpBB Group
Designed for Trushkin.net | Styles Database
Traduction par : phpBB-fr.com