ab-web

Bonsoir il ne faut qu'un logiciel de sécurité je te recommande d'utiliser plutôt Windows defender. Désisntalle AVAST et McAfee , la présence de plusieurs logiciels de sécurité peu provoquer des conflits . Après les désinstallations windows defender devrait se réactiver. Comment désisnstaller MCAfee https://www.malekal.com/supprimer-antivirus-mcafee/ Désinstaller Avast a l'aide de l'outil désisntalleur d'avast. https://support.avast.com/fr-fr/article/10 ensuite fait ceci Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019 Copie tout le texte dans la boite code ci dessous Script ZHPFix EmptyCLSID EmptyFlash EmptyTemp EmptyTracing EmptyPrefetch EmptyProxy EmptyRecycle O87 - FAEL: "{2CA442A0-12E1-4A29-BDB8-018EB94D47A4}" [In-None-P6-TRUE] .(...) -- c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE O43 - CFD: 13/04/2019 - [] D -- C:\Users\delte\AppData\Local\OneDrive Colle le texte puis clic sur le balai ( voir ci dessous) Un rapport "ZHPFix.txt" sera placé sur le bureau . Héberge le rapport sur CJOINT met le lien vers le rapport dans ta prochaine réponse

Hello Bonjour mettre a jour thunderbird > https://www.thunderbird.net/en-US/thunderbird/all/ Désinstalle Parrot flahs update redémarre la machine ZHPFIX 2019 Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019 Copie tout le texte dans la boite code ci dessous Script ZHPFix EmptyCLSID EmptyFlash EmptyTemp EmptyTracing EmptyPrefetch EmptyProxy WinsockFix EmptyRecycle C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\09xhvps9.default\igraal O69 - SBI: prefs.js [Utilisateur - 09xhvps9.default] user_pref("extensions.{dbac9680-d559-4cd4-9765-059879e8c467}.install-event-fired", true); O42 - Logiciel: Parrot Software Update Tool - (..) [HKLM][64Bits] -- Parrot Flash Update Wizard O43 - CFD: 10/03/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Parrot Software Update Tool HKU\S-1-5-21-2033402904-1102188457-2993711226-1000\SOFTWARE\Parrot O42 - Logiciel: Parrot Software Update Tool - (..) [HKLM][64Bits] -- Parrot Flash Update Wizard C:\Program Files (x86)\Parrot Software Update Tool C:\Users\UTILIS~1\AppData\Local\Temp\tmp-d4q.xpi C:\Users\UTILIS~1\AppData\Local\Temp\tmp-f23.xpi O87 - FAEL: "{15DD175A-5065-4C69-BE4A-80E48A391BEF}" [In-None-P6-TRUE] .(...) -- C:\Users\Utilisateur\AppData\Roaming\BitTorrent\BitTorrent.exe (.not file.) =>.SUP.Orphan O87 - FAEL: "{9EC1E711-EC4C-43E4-A146-E46496802BC4}" [In-None-P17-TRUE] .(...) -- C:\Users\Utilisateur\AppData\Roaming\BitTorrent\BitTorrent.exe (.not file.) =>.SUP.Orphan O87 - FAEL: "{8CFF42C3-C6CB-4EA2-88A4-64108064551F}" [In-None-P6-TRUE] .(...) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe (.not file.) =>.SUP.Orphan O87 - FAEL: "{169CB448-B786-4A86-A90B-667ACB90BBCF}" [In-None-P17-TRUE] .(...) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe (.not file.) =>.SUP.Orphan O87 - FAEL: "{DFC748B0-E8FA-4611-BFC9-C72F41206026}" [In-None-P17-TRUE] .(...) -- E:\setup\hpznui40.exe (.not file.) =>.SUP.Orphan Colle le texte ( voir ci dessous) puis clic sur le balai pour lacer le nettoyage . Un rapport "ZHPFix.txt" sera placé sur le bureau . Héberge le rapport sur CJOINT met le lien vers le rapport dans ta prochaine réponse le disque dur manque cruellement d'espace libre : il est de seulement 2 GO , pour une capacité de 200 GO , pour que le système tourne correctement , il te faudrait au minimum 30 GO d'espace libre . il faut faire de la place , est ce que tu a beaucoup de stockage ( document photos video images etc etc) ?

Hello Oui , ou avais-je la tête , je regarderais dans la matinée .

Hello j'attend le nouveau rapport ZHPDIAG , que je t'ai demandé pour vérifier certaines choses , et éventuellement terminé le sujet .

hello OUI ça semble tout bon , SEAF les retrouvent tous dans la quarantaine de FRST il ne faut pas s'inquiéter de ce que trouve mcaffe , cela peu être un faut positif , certains logiciels utilisés en désinfection , sont considérés comme malwares , par certains antivirus . Bon , refait moi quand même un Scan ZHPDIAG .

Bonjour coriace la bête Normalement la partition recovery sers a remettre le PC a l'état d'usine ? je suppose que le PC n'était pas en windows 10 a l'achat? elle n'est donc , pas a privilégier en cas de soucis .dans le cas d'un PC migré . mais on remarque qu'aucun fichiers vraiment important n'est chiffré , on remarque surtout l'ajout du manuel (SJJKKNR-MANUAL.txt) on va donc tenter de les supprimer avec FRST Copie la totalité du script contenu dans la boite code ci dessous Lance FRST en tant qu'administrateur > puis clic sur corriger , donne le résultat . Start:: Createrestorepoint: Closeprocesses: Hosts: Removeproxy: D:\EFI\Microsoft\SJJKKNR-MANUAL.txt D:\EFI\SJJKKNR-MANUAL.txt D:\preload\FactoryUpdate\SJJKKNR-MANUAL.txt D:\preload\FactoryUpdate\UserDLSoftpaq\SJJKKNR-MANUAL.txt D:\preload\RM_PATCH\SJJKKNR-MANUAL.txt D:\preload\RM_Reserve\OA3.Trace.xml.sjjkknr D:\preload\RM_Reserve\OA3ChkEdt.log.sjjkknr D:\preload\RM_Reserve\Reserve.log.sjjkknr D:\preload\RM_Reserve\ReturnFile.vbs.sjjkknr D:\preload\RM_Reserve\RevFile.vbs.sjjkknr D:\preload\RM_Reserve\SJJKKNR-MANUAL.txt D:\preload\RM_Reserve\system.sav\Logs\INSTALL_PASS1.log.sjjkknr D:\preload\RM_Reserve\system.sav\Logs\SJJKKNR-MANUAL.txt D:\preload\RM_Reserve\system.sav\SJJKKNR-MANUAL.txt D:\preload\RM_Reserve\system.sav\util\INSTALL.LOG.sjjkknr D:\preload\RM_Reserve\system.sav\util\SJJKKNR-MANUAL.txt D:\preload\SJJKKNR-MANUAL.txt D:\Recovery\lang.ini.sjjkknr D:\Recovery\SJJKKNR-MANUAL.txt D:\Recovery\WindowsRE\SJJKKNR-MANUAL.txt D:\SJJKKNR-MANUAL.txt D:\sources\SJJKKNR-MANUAL.txt Emptytemp: End:: Tu devras certainement remplacer ton image de bureau , comme tu l'avais déjà fait . je suis présent jusqu'a 14h30 , je ne sais pas si je pourrais suivre pendant le week end .

Bonjour ton disque dur a besoin de place , désinstalle les logiciels suivants - Adobe Air : aucune utilité si tu n'est pas développeur. - Adobe refresh manager : inutile - Adobe Shockwave Player 12.2 : va disparaitre et n'est plus tenu a jour . - javaFX : inutile . - Mozilla firefox 22.0 (x86) , obsolète , inutile de le , garder puisque tu a la version 64 bit installée et a jour . Est ce que tu a besoin des logiciels "appel" pour synchroniser ou sauvegarder un Iphon ou Ipad ? si c'est non tu désinstalle : - Bonjour - Itunes - et tous les autres logiciels "Appel" Des logiciels a mettre a jour Java > https://www.java.com/fr/download/windows-64bit.jsp cleaner > https://www.ccleaner.com/fr-fr/ccleaner/builds vlc > https://www.videolan.org/ Quand tu auras fait cela : refait un Zhpdiag , je pense que l'on pourra finaliser . Comment se comporte le PC ?

Hello Très bien on avance Malwarebytes est installé sur le PC je te donne la procédure complète , mais tu peu lancer celui qui est sur le PC Télécharger Malwarebytes Anti-Malware lien de téléchargement Mbam ou MbamAntiMlawares lancer l'installation : sous vsta 7 - 8 ou 10 : clic droit >exécuter en tant qu'administrateur . lance le programme en tant qu'administrateur > désactive l'essai Prémium. ouvre l'onglet :information sur le compte >> en bas : clic sur désactiver l'essai prémium Paramétrer Malwarebytes en allant dans Paramètres > Protection Cocher les Options d'analyse comme en image. Clique sur l'onglet Analyse. [*Sélectionne "Analyse des menaces" Clique sur "Lancer l'analyse" Une fois le scan terminé, si des menaces ont été trouvées, clique sur "Supprimer la sélection", tout sera mis en Quarantaine. ouvre les comptes-rendu Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte. Renomme le rapport en malwares.txt Enregistre le rapport sur le bureau. Héberge ce rapport sur cjoint > http://cjoint.com Copie/Colle le lien généré dans ta réponse.

Hello il reste quelques superflus , alors relance ZHPCleaner : scan + nettoyage . donne le résultat .

Bonsoir Essaie la réinitialisation avec suppression des fichiers paramètres > mises a jour et sécurité > récupération > réinitialiser ce PC . si cela ne marche pas , il faudra passer a une réinstallation avec formatage , en attente du résultat

Hello Parfois cela peu prendre du temps , laisse encore tourner .si cela n'aboutis pas au bout de 15 minutes , arrête et passe a Adwcleaner .

Hello Clic sur non pour le serveur , si tu l'avais installé toi même , tu devrais le savoir

Bonjour tu devrais désinstaller , le logiciel Utorrent bit torrent , ils sont des vecteurs d'infections ! Nous allons utiliser des outils spécifiques . ZhpCleaner Télécharge ZHPCleaner ZHpCleaner lien de secours US BlogUsZHP pour le lancer :clic-droit > exécuter en tant qu'administrateur Cet outil ne nécessite aucune installation - Accepte "les conditions d'utilisation" - 1 Cliquer sur Scanner - laisse travailler - 2 cliquer sur nettoyer - Fermeture des navigateurs pour le nettoyage - En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy. - En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation. héberge le rapport sur cjoint met le lien sur ta réponse. Adwcleaner Télécharger sur le Bureau AdwCleaner Sous Vista et Windows 7- 8- 10> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Clic Accepter sur la première fenêtre Cliquer sur Analyser Maintenant Si Adwcleaner trouve des lignes Cliquer sur Nettoyer&Reparer poster le rapport de nettoyage qui se trouve sous C/Adwcleaner/Logs .txt Après redémarrage , un rapport à poster sera sur le bureau Postez le rapport . CJOINT[/list] Refaire un scan ZHPDIAG et poster le rapport .

Bonjour Oui c'est énorme , et vu que beaucoup de fichiers système sont touchés , en cherchant a supprimer , on risque de mettre un joli boxon ! je pense qu'il est nécessaire de réinstaller windows au propre . cela représente du travail , car tous tes programmes personnels seront a réinstaller , mais c'est certainement la meilleure solution . il te faut mettre a l'abri les fichiers personnels ( documents images photo etc etc ) sur un disque externe ou clé USB Ouvre le paramètres > mise a jour et sécurité > Recupération > descend sur la page > clic sur : voir comment redémarrer avec une installation propre. Clic sur oui a la première question > > sous redémarrage a Zero >> Clic sur prise en main . si tu rencontre un souci fait moi signe , donne des nouvelles une fois réinstallé .

Bonjour tu va faire ceci télécharge Farbar Recovery scaner Farbar recovery choisi la version en fonction du système ( 32 ou 64 bit ) si vous ne savez pas quel est votre système Installe FRST sur le Bureau et pas ailleurs [*Fermer toutes les applications, y compris le navigateur lancer le FRST par clic-droit -> Exécuter en tant qu'administrateur[/b][/color] Sur le menu principal, laisser les options par défaut , clique sur le bouton Analyser A la fin du scan, un rapport FRST.txt s'ouvre. Au premier lancement, un fichier nommé Addition.txt sera créé Il y aura 2 rapports à poster : Addition.txt et FRST.txt Comment poster les rapports , Aller sur le site Cijoint cjoint Appuyez sur Parcourir et chercher le rapport sur le bureau. Cliquer sur Ouvrir>> Cliquer sur Créer le lien CJoint, >> dans la page suivante --> une adresse http//.. sera crée Copier /coller cette adresse dans votre prochain message. télécharge ZHPDIAG sur le bureau et lance le scan ici >> N Coolman/FR-ZHPDIAG ou la >> N Coolman/site US si l'antivirus râle il faut le désactiver lance le logiciel :par clic droit exécuter en tant qu'administrateur clic sur Scanner , laisse travailler a la fin du scan le rapport zhpdiag.txt apparait sur le bureau Comment poster les rapportshéberger le rapport Aller sur le site : Cjoint ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr Appuie sur Parcourir et chercher les rapports sur le bureau Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera crée Copier /coller cette adresse dans ton prochain message.

Bonjour Bon dommage que FRST ne le trouve pas . Donc en fait il reste encore pas mal de fichiers chiffrés avec l'extension sjjkknr , on va faire une autre recherche! Télécharge SEAF > https://nicolascoolman.eu/download/seaf/ de C_XX Enregistre-le sur le Bureau ( Exécuter en tant qu’administrateur à partir de Windows Vista ). Une fenêtre va s’ouvrir . Colle SJJKKNR-MANUAL;sjjkknr dans la zone de recherche, Sélectionne MD5 dans les options des fichiers ( pour le calcul du checksum des fichiers), Coche les 3 cases en-dessous, Dans Options du registre, coche Chercher également dans le registre, Clique sur Lancer la recherche, En fin de recherche, une fenêtre apparaît. – Clique sur Non, – Une fenêtre s’affiche avec le rapport de recherche ( SeafLog.txt ).

Bonsoir C'est a dire ? , dans les dossiers ou répertoires ? Ouvre FRST , dans la zone rechercher colle : SJJKKNR-MANUAL > Clic : chercher fichiers . il reste des fichiers affublés de l'extension "sjjkknr" Ouvre FRST , > copie entièrement le texte hébergé a l'adresse suivante, https://textup.fr/326930YM clic une fois sur corriger , met les résultats ( recherche et correction) dans ta prochaine réponse .

Bonsoir He oui malheureusement quand le ransomware , chiffre des fichiers : certains sont parfois totalement irrécupérables . Oui il faut supprimer tous les fichiers chiffrés ou non utilisables , si ce n'est pas possible démarre windows en mode sans échec pour faire les suppressions . après cela refait moi un scan avec FRST .

Bonjour il y a des similitudes Zhpcleaner chasse essentiellement les détournements de navigateur , et les proxy indésirables ( mais pas que ) https://www.nicolascoolman.com/fr/download/zhpcleaner/ Adwcleaner est plus orientés Adwares ( logiceils publicitaires barres d'outils PUP ) https://www.nicolascoolman.com/fr/download/adwcleaner/ ils sont complémentaires l'un de l'autre , pour certains nettoyages .

Bonsoir Désolé de l'absence , tu peu essayer de récupérer tes fichiers avec "Shadow Explorer " , s'il n'ont pas été également chiffrés dans les points de restauration ! Téléchargement de l'outil > https://www.shadowexplorer.com/downloads.html Comment faire pour la récupération > https://sospc.name/shadow-explorer-recuperer-une-ancienne-version-dun-fichier-par-charly/

Hello Ha , c'est embêtant , est ce que tu peu fermer la fenêtre ? Ouvre Cleaner , clic outils > démarrage , désactive toutes les entrées sauf l'antivirus . Clic sur l'onglet nettoyeur > coche toutes les cases pour : internet explorer - Edge et Firefox > lance le nettoyage > une fois fini redémarre la machine . Quel résultat ? Pour les fichiers ce n'est pas évident de pouvoir les déchiffrer , mais tu peu tenter ce qui suis . Veuillez noter que cet outil nécessite une connexion Internet active. Sans cette condition préalable, le processus de déchiffrement ne continuera pas. Télécharger Bit defender utility pour GrandCrab Télécharger BitDefender GandCrab Déchiffreur Accèpter la première fenêtre ! Cocher comme ci dessous . clic > Start tool > laisser travailler cela peu prendre beaucoup de temps ! A la fin le logiciel indique s'il a trouvé des fichiers a déchiffrer . Edit: désolé je serais absent jusqu'a dimanche soir , bon week end .

Bonjour la demande de rançon est elle toujours présente ? Télécharger Malwarebytes Anti-Malware lien de téléchargement Mbam ou MbamAntiMlawares lancer l'installation : en tant qu'administrateur . lance le programme en tant qu'administrateur > désactive l'essai Prémium. clic sur paramètres > ouvre l'onglet :information sur le compte >> en bas : clic sur désactiver l'essai prémium dans Paramètres > onglet Protection Cocher les Options d'analyse comme en image. Clique sur Analyse. Sélectionne "Analyse des menaces" Clique sur "Lancer l'analyse" Une fois le scan terminé, si des menaces ont été trouvées, clique sur "Supprimer la sélection", tout sera mis en Quarantaine. ouvre les comptes-rendu [*]Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte. [*]Renomme le rapport en malwares.txt [*]Enregistre le rapport sur le bureau. [*]Héberge ce rapport sur cjoint > http://cjoint.com Copie/Colle le lien généré dans ta réponse.

Bonsoir c'est déjà un moindre mal , je regarderais s'il existe une moyen de les décrypter . Des logiciels seront a mettre a jour Mozilla firefox - Ccleaner et RevoUninstaller . on va faire un petit peu de ménage copie entièrement le script hébergé a cette adresse > https://textup.fr/325278u3 lance FRST et clic une seule fois sur corriger > laisse travailler héberge le rapport et met le lien dans ta réponse .

Bonjour Tu a cliqué sur un lien ? ce genre de malware se lance a généralement a partir d'un web site piégé , ou d'un lien ou pièce jointe ouverts dans un mail . Tu peu encore ouvrir tes fichiers ? ? documents etc etc , si non quel est l'extension mise au fichiers . tu va faire ceci télécharge Farbar Recovery scaner Farbar recovery choisi la version en fonction du système ( 32 ou 64 bit ) si vous ne savez pas quel est votre système Installe FRST sur le Bureau et pas ailleurs [*]Fermer toutes les applications, y compris le navigateur lancer le FRST par clic-droit -> Exécuter en tant qu'administrateur[/b][/color] Sur le menu principal, laisser les options par défaut , clique sur le bouton Analyser A la fin du scan, un rapport FRST.txt s'ouvre. Au premier lancement, un fichier nommé Addition.txt sera créé Il y aura 2 rapports à poster : Addition.txt et FRST.txt Comment poster les rapports , Aller sur le site Cijoint cjoint Appuyez sur Parcourir et chercher le rapport sur le bureau. Cliquer sur Ouvrir>> Cliquer sur Créer le lien CJoint, >> dans la page suivante --> une adresse http//.. sera crée Copier /coller cette adresse dans votre prochain message. télécharge ZHPDIAG sur le bureau et lance le scan ici >> N Coolman/FR-ZHPDIAG ou la >> N Coolman/site US si l'antivirus râle il faut le désactiver lance le logiciel :par clic droit exécuter en tant qu'administrateur[/color] clic sur Scanner , laisse travailler a la fin du scan le rapport zhpdiag.txt apparait sur le bureau Comment poster les rapportshéberger le rapport Aller sur le site : Cjoint ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr Appuie sur Parcourir et chercher les rapports sur le bureau Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera crée Copier /coller cette adresse dans ton prochain message.

Hello Oui bien sur c'est valable pour tous , après comme je t'ai marqué c'est réversible , et si on tiens absolument qu'un programme se lance on le laisse . Ce qui conforte mon idée , que c'est le clavier intégré qui déconne si tu a encore des questions n'hésite pas , et quand tu le penseras comme tel : n'oublie pas de marquer le sujet [Resolu]