Fichier .xls.vvv

[ejmelec]

Bonjour,

j'ai un gros soucis depuis hier j'ai un fichier ou programme how_recover+row

qui me met des extensions à mes fichiers et les nomme fichier vvv

je suppose que c'est un "virus" mais lequel ?

je ne peux pas ouvrir mes documents excel par contre je peux en créer et ça marche.

merci de votre aide j'ai peur de tout perdre.

bonne soirée et merci

[Tonton]

Bonsoir ejmelec,

Nous allons utiliser ZHPDiag de Nicolas Coolman, outil permettant d’effectuer un diagnostic rapide et complet de ton PC ainsi que de détecter de potentielles infections.
__________________________________________________________________________

• Télécharge ZHPDiag

• Enregistre-le sur ton Bureau

• Pour lancer l'installation :
  • Sous XP : double-clique sur l'icône "ZHPDiag3.exe"
  • Sous Vista ou Windows 7/8/10 : clique droit sur "ZHPDiag3.exe" puis « exécuter en tant qu'administrateur »
• Pour lancer l'exécution :
  • Sous XP : double-clique sur "ZHPDiag"
  • Sous Vista ou Windows 7/8/10 : clique droit sur "ZHPDiag" puis « exécuter en tant qu'administrateur »
• La fenêtre suivante apparaît :

• Clique sur SCANNER

• Le logiciel peut donner l'impression d'être bloqué : patiente jusqu'à ce que le scan indique 100%

• A la fin de l'analyse, un rapport est généré : il se trouve sur le Bureau et se nomme ZHPDiag.txt

• Pour poster ce rapport :
  • n'effectue pas un simple copié-collé du rapport, car il est trop long pour le forum
  • il convient de l'héberger, par exemple chez
  • sur la page du site, clique sur parcourir et recherche le rapport ZHPDiag sur ton Bureau
  • puis clique sur ouvrir
  • ensuite, en bas clique sur Créer le lien Cjoint : une nouvelle fenêtre apparaît avec un lien bleu

surligne le lien pour le copier/coller dans ton prochain Post

__________________________________________________________________________

@+,
Tonton

[ejmelec]

Bonjour Tonton,

merci de me répondre je te joins le rapport lien ci-dessous

Rapport de ZHPDiag

Bonne journée et encore Merci

 

 

[Tonton]

Bonsoir ejmelec,

S'agit-il d'un OS officiel ?

• si oui, nous poursuivons
• si non, nous arrêtons ici, car nous n'intervenons pas sur des OS non officiels :
  • cela est contraire à l'art. 6 de la Charte Zébulon
  • l'utilisation de certains outils sur un OS non officiel pourrait causer de sérieux dégâts à ton système

@+,
Tonton

[ejmelec]

Bonsoir,

oui officiel que veux tu dire par la ?

je ne comprends pas.

@+

[ab-web]

bonjour a vous deux

 

ejmelec : on peu fortement douté de la légitimité du système

 

vu que sur le rapport il manque ce type de ligne

 

Windows ID Activation : OK
~ Windows Partial Key : 3C73H
Windows License : OK
~ Windows Remaining Initializations Number : 1000 ( chiffre très variable )

 

par contre la présence de celle ci

 

Windows Activation Technologies : KO

 

mais aussi la présence d'un logiciel illégal

d'activation des produits microsoft sans licence

comme office ou le système windows .

 

[MD5.00000000000000000000000000000000] [APT] [AutoPico Daily Restart] (...) -- C:\Program Files\KMSpico\AutoPico.exe (.not file.) [0] =>HackTool.KMSpico
O39 - APT: AutoPico Daily Restart - (...) -- C:\Windows\System32\Tasks\AutoPico Daily Restart [3698] =>HackTool.KMSpico
C:\Windows\System32\Tasks\AutoPico Daily Restart =>HackTool.KMSpico

 

on peu te croire de bonne foi , mais la présence de ce logiciel pirate ,

le manque de lignes d'informations , nécessaires sur le rapport

concernant l'activation , est plus que douteux !

Modifié le 1 décembre 2015 par ab-web

[ejmelec]

Bonjour,

Franchement je ne sais pas c'est un collègue qui s'occupe de mon pc et la il ne sais pas faire c'est pour cela que je fais appel à vous.

si il y a des trucs pas nets pas de problème, je vais les enlever par contre je ne sais pas faire.

merci de vos conseils, je comprends bien si vous voulez pas me répondre.

merci

[ab-web]

bonjour

 

te répondre ou non n'est pas le problème

 

une chose est sure tu n'a pas ce qu'on appel un windows exotique

mais il y a un souci apparent au niveau de l'activation .

 

premiere chose a faire

désinstaller KMS PICO s'il est présent , dans : panneau de configuration > programmes et fonctionnalités

virer les traces de KMS pico ( je veux pas accuser , mais demande quand même des explications a ton collègue )

tu a les chemins d'accès dans les lignes de détection que j'ai mis en rouge .

 

redémarrer la machine .

 

ensuite répondre franchement a ces questions

la suite de l'aide en dépendrat .

 

comment a étét installé le système

• par CD avec licence ?

 

• c'est un PC de marque ou était installé windows a l'achat ?

 

• a tu la licence sur une étiquette collée sur le PC ? ( ne pas nous la donner )

 

• que vois tu , quand tu ouvre >panneau de configuration > système

quelle indication au niveau de l'activation de windows ?

Modifié le 1 décembre 2015 par ab-web

[ejmelec]

Bonsoir,

Merci de ta réponse

je vais tout supprimer ce que tu me dis

et je vais demander des explications à mon collègue.

dans tous les cas le pc je l'ai acheté neuf HP avec windows 7 installé

il y a bien une étiquette collée sur le coté.

je sais aussi que l'année passée il ramait à mort et ça doit être la qu'il a du faire des modifications car il avait formaté et réinstallé.

Merci et désolé

[ab-web]

bonsoir

 

 

je sais aussi que l'année passée il ramait à mort et ça doit être la qu'il a du faire des modifications car il avait formaté et réinstallé.

alors dans ce cas , il faut espérer qu'il n'a pas supprimer la partition de restauration

qui permet de remettre le PC a l'état d'usine .

 

une fois que tu auras supprimé les illégaux.

tu regarderas ceci

 

• que vois tu , quand tu ouvre >panneau de configuration > système

quelle indication au niveau de l'activation de windows ?

si windows n'est pas marquer activé ( attendre un petit moment )

il faut tenter en cliquant sur :modifier la clé , et entrer la clé qui est sur ton PC .

 

mais il se peu que se soit trop tard ( le temps de validation est limité après installation ),

que tu doive passer par la réinstallation d'usine pour rétablir la situation .

 

a condition que ton collègue n'ai pas détruit la partition de récupération