Virus Malware/ransomware

bonjour hollow,

il y a deja plusieurs topics concernant les ransomwares:

http://forum.bitdefender.com/index.php?showtopic=33541

http://forum.bitdefender.com/index.php?showtopic=40315

http://forum.bitdefender.com/index.php?showtopic=35775

http://forum.bitdefender.com/index.php?showtopic=35878

bonne journee.

attention de ne pas avoir plusieurs protection antivirus,antimalwares.antispywares,.....

si c'est le cas il faut les desinstaller,je vois que tu a scanner avec malwarebytes il faut le desinstaller car il y a un risque de conflits avec bitdefender.

suit cette procedure:

Concernant cette infection, veuillez trouver ci-dessous une procédure qui va normalement vous permettre d'éradiquer ce ransomware (choisissez la méthode selon le type d'infection que vous subissez) :

1) forme simple non active en mode sans échec :

Si vous arrivez à démarrer Windows en mode sans échec, suivez cette procédure.

Téléchargez l'outil roguekiller au lien ci-dessous :

http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

Lors du premier affichage des écritures en blanc sur fond noir appuyez sur la touche F5 ou F8 de manière successive sans vous arrêter jusqu'à obtention d'un menu d'options avancées.Choisissez avec les flèches haut et bas du clavier le mode sans échec (ou mode sans échec avec prise en charge réseau si vous n'avez pas pu télécharger plus haut Roguekiller, vous le ferez depuis cette session) puis appuyez sur entrée.

À l'ouverture de session prenez la session administrateur (ou votre session Windows qui dispose des privilèges administrateur). Faites oui sur le message de confirmation d'utilisation du mode sans échec. Le programme va également tuer les processus infectieux,

mais aussi supprimer les clés de registre permettant au ransomware de se relancer au démarrage.

2) Méthode de suppression forme 2

Méthode à suivre si l'ouverture de session de Windows est impossible en mode sans échec.

Plusieurs solutions en invite de commande en mode sans échec :

Lors du premier affichage des écritures en blanc sur fond noir appuyez sur la touche F5 ou F8 de manière successive sans vous arrêter jusqu’à obtention d'un menu d'options avancées. Choisissez avec les flèches haut et bas du clavier "l'invite de commandes en mode sans échec" et validez par Entrée.

a)Restaurer explorer

Sur la fenêtre cmd.exe – tapez la commande copy :

copy c:\Windows\twexx32.dll C:\windows\explorer.exe

puis valider par entrée. Si un message vous demande de remplacer le fichier, acceptez. Vous devez avoir un message 1 fichier(s) copié(s).

Saisir exit pour redémarrer l’ordinateur, redémarrez l’ordinateur et vérifiez si l’infection continue à se lancer.

cool.gif Sur la fenêtre cmd.exe tapez la commande SFC /scannow

c) Restauration du système

Sur la fenêtre cmd.exe saisir les commandes suivantes en validant par

entrée :

cd %windir%

cd system32

cd restore

rstrui.exe

La fenêtre de restauration système apparaîtra afin de choisir une date antérieure à l'infection.

bonne journee.

Rebonjour.

Malheureusement mon pc est devenu trp lent et je lai porter en reparation.

Linformaticien ma appelet aujourdhui pour me dire la mauvaise nouvelle,il a trouver le virus impossible de reparer ca et il doit reistaller windows.

Jai tout de meme unequestion.

Lorsque mon ordinateur a ete contamimer jai trasferer quelques images musiques que je voulais garder si on devait reinstaller windows.

Croyez vous que le disque externe est infecter ?

Jai deja ouvert le disque dur sur.un laptop..pas de soucis en vue.

Scan rapide de quelques fichier regroupant ce que jai transfere.

pourquoi avoir mis ton pc chez un reparateur?

maintenant il y pas mal de logiciel pour desinfecter les virus.

oui il est possible que ton disque dur externe ait etes infecter.

fait un scan complet de ton disque dur externe avec bitdefender et post le rapport içi.

bonne soiree.

hum , je viens d'avoir une petite idee.

vu que je transfere les images dans C:\Users\User\Desktop\programmes\Pictures

et que le transfere etait tres lent.

J'ai cree un nouveau document nomme ''image'' sur le bureau ... et magie ... ca marche

mais je ne comprend toujours pas pourquoi ?

ok,pour les cookies c'est pas dangereux a part s'il sont associer a un virus.

pour le virus trouver par l'informaticien, je pense que tu aurais pu le supprimer et pareil pour la carte graphique tu aurait bien pu la changer.

tu a payer combien pour cette intervention?

bonne soiree.

j'ai payer 50€ reparation installation et nettoyage de l'ordinateur

ok,donc le probleme est resolu?

bon week end.

oui effectivement Fedor , tu peux fermer le topic.

merci pour votre aide

ok de rien,pour ce qui est de fermer -yann- le fermera demain.

probleme resolu.

bonne soiree.