[Résolu] Virus modifiant les extensions de fichiers

[celine12200]

Bonjour ab-web,

voilà la capture.

[ab-web]

Bonjour

ça me semble normal , bien qu'il y ai deux partitions de récupération , si tu veux voir ce qu'elles contiennent , Clique droit dessus , et vois si le choix "explorer " est disponible .
la partition dite Recovery ( remise a l'état d'usine ) est celle de 17,55 GO .

Maintenant : comme tu a fait une restauration , il me faut une nouvelle analyse FRST .

[celine12200]

Re, 

je n'ai pas l'option "explorer" de disponible pour la partition, mais vu qu'il y inscrit partition de récupération cela doit être ça.

J'attends tes instructions pour faire l'analyse  FRST.

a+

Modifié le 4 avril 2020 par celine12200

[ab-web]

Hello

C'est normal en règle général on ne peu pas accéder au contenu
ton PC avait été acheté avec windows 10 ou c'était un autre system win 7 ou 8.1 , migré maintenant vers windows10 . ?

Pour FRST , je te remet la Procédure

Télécharge FRST  (Farbar-Recovery-Scan-Tool)

Farbar-recovery-scan-tool

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST  sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur[/b]

Sur le menu principal,
Laisse les options par défaut > clique sur le bouton Analyser

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
• Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint
• Clique sur Parcourir et cherche le rapport sur le bureau.
• Clique sur Ouvrir >> Clique sur Créer le lien CJoint
• Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message.

Ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

[celine12200]

re,

j'avais acheté le pc avec la version Windows 10 inclus.

Voici les 2 rapports ;

https://cjoint.com/c/JDeqKeBQ5QS

https://cjoint.com/c/JDeqKH1ccsS

 

[ab-web]

Hello

Merci du retour , tout va bien .

Tu avais des logiciels a mettre a jour  > Revouninstaller- Malwarebytes- Libre office ! que je ne retrouve pas sur le rapport FRST , je pense qu'il n'étaient pas installés avant la création du point de restauration que tu a utilisé .

Si tu veux les réinstaller , rend toi sur cette page dernieres-versions-des-principaux-logiciels tu y trouvera les liens vers les versions les plus récentes !

Te voila reparti d'un bon pied , mais attention c'est la deuxième fois qu'il t'arrive ce genre de mésaventure .

Attention prudence sur le net , ne pas cliquer n'importe ou sans réfléchir .
Toujours privilégier les sites des éditeurs pour les téléchargements .
Prudence avec les mails , surtout avec les pièces jointes , ou les liens  il y a pas mal de tentatives d'escroquerie qui circulent . notamment des escrocs qui se font passer pour des contacts que l'on peu croire légitime !

Tu peu supprimer FRST qui est sur le bureau ainsi que ses rapports .

[celine12200]

Bonjour ab-web,

je vais réinstaller libre office, malwayresbytes .. en suivant ton lien.az

Oui, c'est la deuxième fois que ça m'arrive mais j'ai remarqué que la dernière fois c'était exactement la même période et mon fils recherchait des infos par rapport à parcosup aussi. Mais bon j'espère que cette fois ci cela lui servira de leçon.

Merc beaucoup de ton aide. je supprime les rapports et mets [resolu]

Bonne continuation

[ab-web]

Bonjour

Il peu y avoir des arnaques dans tout les domaines , je n'ai aucune connaissance dans ce domaine ci , mais pour éviter de tomber sur des liens malveillants , il vaux mieux s'en tenir aux sites officiels sécurisés , comme par exemple :
https://www.parcoursup.fr/index.php?desc=
https://www.enseignementsup-recherche.gouv.fr/pid24573/enseignement-superieur.html

Tu peu également supprimer le dossier FRST , a la racine de C:

Modifié le 5 avril 2020 par ab-web