[Résolu] Système infecté

[Blagnac31]

Bonsoir, A l'ouverture de ma session je me retrouvai avec une page Interpol gendarmerie ..... Apres un démarrage en mode sans échec j'ai : créé un autre utilisateur, ouvert la sessions de cet utilisateur, installé et exécuté malware bytes en mode sans échec, A la suite de cette opération je n'ai plus de page intempestives sur internet et le navigation me semble normale. La bureautique semble correcte. Mais il m'est impossible d'ouvrir les photos Merci pour votre aide

Modifié le 17 juillet 2014 par Blagnac31

[bernard53]

Bonjour

Fait ceci pour voir un peu plus s.t.p.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :

 

 

 

Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite tu as vérifier quelle extension ont tes photos.

tu essai de les ouvrir avec quel logiciel?

[Blagnac31]

Bonjour Bernard,

 

Merci pour ta réponse que j'ai seulement vu après mettre inspiré de la procédure effectuée par Manuel006. J'espère ne pas avoir fait de "connerie".

J'ai donc exécuté dans l'ordre ci dessous les outils :

ADwCleaner son rapport

http://n5kmspyaa2.1fichier.com/

JRT son rapport

http://stfe01ip1r.1fichier.com/

Malwarebytes 0 fichier infecté

ZHPDiag comme tu me l'indique, son rapport

http://ie9ksx6h64.1fichier.com/

Pour ce qui est des extensions ( cette machine ne m'appartiens pas, je n'ai fait que cliquer sur le fichier pour tester ) je te donne 2 exemples de noms de fichier, ils sont tous avec locked au début.

Locked-000-2958.JPG.lyuv

Locked-doc2.docx.hzf

Encore merci pour ton aide précieuse.

[bernard53]

ok ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DGlr7mSxNHx

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

Ensuite tu va à cette a page.

http://www.malekal.com/2012/03/12/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/

 

Puis tu vas à cette ligne.

 

EDIT Fin Avril – Fix Dr.Web – matsnu1decrypt

 

sinon on fera ceci.

http://kaspersky-rannohdecryptor.fr.malavida.com/

 

[Blagnac31]

Le rapport de ZHPFIX

http://qn3vlhbhnt.1fichier.com/

Pour kapersky ?? que faire

 

Merci

[bernard53]

Pour Kasperky tu as tout en image sur cette même page.

http://www.malekal.com/2012/03/12/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/

Niveau : EDIT – 4 Mai 2012

 

Modifié le 11 juillet 2014 par bernard53

[Blagnac31]

Bonjour,

 

Un grand merci pour ta patiente. La récupération a fonctionné ( heureux ).

 

Sur la session "vérolée" reste un message au démarrage

RUNDLL Problème au démarrage de c:/Program3/747738~/grrey6j.cpp

Est il possible de le dépanner ? sinon je créerai un autre utilisateur.

Merci encore !

[bernard53]

Pour ton soucis au démarrage cela est du à un reste d'intrus donc ceci.

Démarrer << exécuter << tapes msconfig puis onglet démarrage et la décoches tout ce qui peux être en relation avec ce grrey6j

Au besoin décoches tout sauf ton antivirus.

Redémarre le pc ensuite.

[Blagnac31]

Bonsoir,

 

Super ca fonctionne .

 

Merci !

[bernard53]

si pour toi tout est OK alors.

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.

* Lance le, puis coche les cases suivantes :

 

 

 

Supprimer les outils de désinfection

 

 

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

 

Ensuite:

Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

 

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/

Laisse l’installation se faire par défaut.

Dés le premier scan un premier descriptif va te signaler ou en est ton pc.

 

 

Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

 

Puis valide ton post en résolu s.t.p.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

Bonne soirée