Infections : Trojan-Ransom.Win32.Cryptor.a / Exploit.SWF.Downloader.c

[arthusbing]

Bonsoir,

 

Voici le lien vers le plus récent scan kaspersky (6h30, un peu long...) : http://senduit.com/fb51cb (1,47Mo).

 

D'après ce rapport, j'ai toujours 10000+ fichiers infectés.

 

Merci,

 

Arthus.

[Falkra]

Oui, mais là ils sont dans al quarantaine de combofix, donc à leur place.

 

Est-ce que tu as encore des symptômes anormaux ?

[arthusbing]

Bonsoir,

 

...autant pour moi, je n'avais pas fait attention.

 

A première vue, mon laptop tourne normalement.

 

Juste deux petites choses :

 

Merci,

 

Arthus.

 

Bonsoir,

 

...autant pour moi, je n'avais pas fait attention.

 

A première vue, mon laptop tourne normalement.

 

Juste deux petites choses :

est-ce que la machine est correctement sécuriséé désormais?

y aurait-il un moyen de récupérer les fichiers endommagés?

 

Merci,

 

Arthus.

[Falkra]

On doit sécuriser, justement, et finir 2-3 manips, mais le plus gros est fait.

 

Le premier truc à faire est mettre à jour Flash Player, à la version 10, pour chacun de tes navigateurs, en allant sur cette page :

http://get.adobe.com/fr/flashplayer/

(la page te choisit la bonne version).

 

Que veux-tu dire à propos de fichiers endommagés ? Enfin lesquels ?

[mr gonzo]

Merci de créer ton propre sujet dans cette section :

http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html

 

en utilisant l'onglet +nouveau

Modifié le 28 janvier 2009 par angelique

[arthusbing]

Bonsoir Falkra,

 

Voilà c'est fait : Adobe Flash Player, Version 10,0,12,36. Je suis prêt pour les manips suivantes.

 

Le contenu d'un certain nombre de mes fichiers (type .xls, .txt, .jgp, .doc) a disparu. Avant nos manipulations, ils portaient tous le même contenu, à savoir une simple note 'File_error_2201' (c'est à peu près cela il me semble). Désormais, cette mention a disparu mais le contenu oiginel n'est pas 're-apparu'.

 

Merci,

 

Arthus.

 

originel*

[Falkra]

Voilà des fichiers à dézipper, pour ajouter des clés de registres pour JPG et TXT :

 

http://www.dougknox.com/xp/fileassoc/xp_jp...e_assoc_fix.zip

http://www.dougknox.com/xp/fileassoc/xp_txt_fix.zip

 

(télécharge, dézippe, et double clique sur le fichier reg, puis confirme)

 

Pour XLS et DOC, lance Word et Excel, ça ne suffit pas à les réassocier ?

 

Je te prépare la suite.

[arthusbing]

Bonjour,

 

Manips effectuées.

 

Voici un exemple de fichier .jpg : http://senduit.com/d8beba.

 

Lancer word et excel ne suffit pas à réassocier les fichiers... malheureusement.

 

Merci,

 

Arthus.

[Falkra]

Ca affiche ce "error 222101" où exactement ?

 

clic droit sur un document word en maintenant majuscule enfoncée, et choisis "ouvrir... avec" et là choisis word dans la liste en cochant la case pour mémorise rce choix pour les prochains double-clics. Fais pareil pour excel.

[arthusbing]

Bonsoir,

 

La note exacte est 'FileError_22001'. Cette mention est inscrite en haut à gauche de chaque document et a tout simplement remplacé l'ensemble du contenu d'origine.

 

La manipulation que tu m'as conseillé n'a apporté aucun effet.

 

Merci,

 

Arthus.