Comment supprimer les how_recover+xpd et les autres de mon ordi
Résolu/Fermé
lidyyasmine
Messages postés
13
Date d'inscription
lundi 21 décembre 2015
Statut
Membre
Dernière intervention
21 décembre 2015
-
21 déc. 2015 à 13:39
MERCIII - 30 déc. 2015 à 12:54
MERCIII - 30 déc. 2015 à 12:54
A voir également:
- Comment supprimer les how_recover+xpd et les autres de mon ordi
- Mon ordi rame que faire - Guide
- Comment supprimer une page sur word - Guide
- Supprimer compte instagram - Guide
- Comment récupérer les messages supprimés sur whatsapp - Guide
- Comment reinitialiser un ordi - Guide
7 réponses
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
21 déc. 2015 à 13:40
21 déc. 2015 à 13:40
Bonjour
Tu as été victime d'un ransomware crypteur de fichiers tes documents sont perdus
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
Tutoriel
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Tu as été victime d'un ransomware crypteur de fichiers tes documents sont perdus
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
Tutoriel
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
Modifié par Malekal_morte- le 21/12/2015 à 13:41
Modifié par Malekal_morte- le 21/12/2015 à 13:41
Salut,
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Il s'agit de la variante TeslaCrypt - extension .vvv
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
Pour désinfecter l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Il s'agit de la variante TeslaCrypt - extension .vvv
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
Pour désinfecter l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
lidyyasmine
Messages postés
13
Date d'inscription
lundi 21 décembre 2015
Statut
Membre
Dernière intervention
21 décembre 2015
21 déc. 2015 à 14:10
21 déc. 2015 à 14:10
https://pjjoint.malekal.com/files.php?id=20151221_12u10v11l610
https://pjjoint.malekal.com/files.php?id=FRST_20151221_p11p6p10m12v5
voila mais j'ai eu que 2 rapport et non 3 comme tu m'as dit . merci encore de m'aider .
https://pjjoint.malekal.com/files.php?id=FRST_20151221_p11p6p10m12v5
voila mais j'ai eu que 2 rapport et non 3 comme tu m'as dit . merci encore de m'aider .
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
Modifié par Malekal_morte- le 21/12/2015 à 17:47
Modifié par Malekal_morte- le 21/12/2015 à 17:47
Tu as choppé ça via un exploit web.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
CustomCLSID: HKU\S-1-5-21-1797384167-3017221193-2111353598-1009_Classes\CLSID\{702D19E5-02D3-4523-8D97-004CD2B650B5}\InprocServer32 -> C:\Documents and Settings\All Users\Application Data\{A2B9EECF-D695-4134-9D09-7161A9406A82}\ubpm.dll (l'élément de données a 18 caractères en plus).
HKU\S-1-5-21-1797384167-3017221193-2111353598-1009\...409d6c4515e9\InprocServer32: [Default-shell32] C:\Documents and Settings\nouveau compte\Local Settings\Application Data\Udlvmedia\cnxUtilLog.dll ATTENTION
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\Udlvmedia
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\NOUVEA~1\APPLIC~1\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\@
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+dsl.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+dsl.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+xpd.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+xpd.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+dsl.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+dsl.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+xpd.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+xpd.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
CustomCLSID: HKU\S-1-5-21-1797384167-3017221193-2111353598-1009_Classes\CLSID\{702D19E5-02D3-4523-8D97-004CD2B650B5}\InprocServer32 -> C:\Documents and Settings\All Users\Application Data\{A2B9EECF-D695-4134-9D09-7161A9406A82}\ubpm.dll (l'élément de données a 18 caractères en plus).
HKU\S-1-5-21-1797384167-3017221193-2111353598-1009\...409d6c4515e9\InprocServer32: [Default-shell32] C:\Documents and Settings\nouveau compte\Local Settings\Application Data\Udlvmedia\cnxUtilLog.dll ATTENTION
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\Udlvmedia
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\fbwuser\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.html [2015-12-20] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+oml.txt [2015-12-20] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.html [2015-12-13] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+dsl.txt [2015-12-13] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.html [2015-12-12] ()
Startup: C:\Documents and Settings\nouveau compte\Menu Démarrer\Programmes\Démarrage\how_recover+xpd.txt [2015-12-12] ()
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\NOUVEA~1\APPLIC~1\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\@
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+dsl.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+dsl.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+xpd.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\how_recover+xpd.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+dsl.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+dsl.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+xpd.html
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}\U\how_recover+xpd.txt
C:\Documents and Settings\nouveau compte\Local Settings\Application Data\{28864c7b-aae5-ad5a-356f-f9536983c410}
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
lidyyasmine
Messages postés
13
Date d'inscription
lundi 21 décembre 2015
Statut
Membre
Dernière intervention
21 décembre 2015
21 déc. 2015 à 18:07
21 déc. 2015 à 18:07
https://www.cjoint.com/c/ELvrgwy0Rqx
voila j'ai fais ce que tu m'as dit et la je vais rallumer mon ordi.
voila j'ai fais ce que tu m'as dit et la je vais rallumer mon ordi.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
21 déc. 2015 à 18:37
21 déc. 2015 à 18:37
Mets les définitions virales de Malwarebytes à jour
Lance un scan
Donne le rapport via http://pjjoint.malekal.com
Lance un scan
Donne le rapport via http://pjjoint.malekal.com
lidyyasmine
Messages postés
13
Date d'inscription
lundi 21 décembre 2015
Statut
Membre
Dernière intervention
21 décembre 2015
21 déc. 2015 à 19:17
21 déc. 2015 à 19:17
https://pjjoint.malekal.com/files.php?id=20151221_b14y13b7j5h10
voila mais il a rien trouver!!!!!!!!
voila mais il a rien trouver!!!!!!!!
lidyyasmine
Messages postés
13
Date d'inscription
lundi 21 décembre 2015
Statut
Membre
Dernière intervention
21 décembre 2015
Modifié par lidyyasmine le 21/12/2015 à 21:49
Modifié par lidyyasmine le 21/12/2015 à 21:49
du coup je fais quoi après????? MERCIII encore de m'aider
j'ai vu sur une page d'internet ce ShadowExplorer tu crois que je peux essayer de récupérer les fichiers , image et tout avec ce ShadowExplorer???????????
j'ai vu sur une page d'internet ce ShadowExplorer tu crois que je peux essayer de récupérer les fichiers , image et tout avec ce ShadowExplorer???????????
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
Modifié par Malekal_morte- le 21/12/2015 à 22:15
Modifié par Malekal_morte- le 21/12/2015 à 22:15
Nope perte de temps, c'est mort pour tes documents.
Plus rien à faire.
Fais des nettoyages Malwarebytes ces prochains jours.
Etant donné que tu es sur XP, surf avec Firefox Sécurisé : Sécuriser Firefox
Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Plus rien à faire.
Fais des nettoyages Malwarebytes ces prochains jours.
Etant donné que tu es sur XP, surf avec Firefox Sécurisé : Sécuriser Firefox
Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
26 déc. 2015 à 11:53
26 déc. 2015 à 11:53
Si quelqu'un tombe sur ce topic, je cherche des gens (il faut avoir un minimum de connaissances informatiques) pour tester une procédure de récupération de fichiers .vvv
Voir : https://forum.malekal.com/viewtopic.php?t=53866&start=
Voir : https://forum.malekal.com/viewtopic.php?t=53866&start=
Bonjour,
Ce jour j'ai testé la procédure pour un ami qui a été infecté. Elle a fonctionné parfaitement et les fichiers ont pu être restaurés.
Ce jour j'ai testé la procédure pour un ami qui a été infecté. Elle a fonctionné parfaitement et les fichiers ont pu être restaurés.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
29 déc. 2015 à 19:14
29 déc. 2015 à 19:14
Super =)
Modifié par lidyyasmine le 21/12/2015 à 14:27
21 déc. 2015 à 14:45
https://pjjoint.malekal.com/files.php?id=FRST_20151221_p11p6p10m12v5
bon j'ai fait comme même l'analyse !!!!!!! jespere que je ne me suis pas tromper.!!!!!
21 déc. 2015 à 14:50
Par contre tu as du aluréon
Je regarde ton rapport
21 déc. 2015 à 14:51
21 déc. 2015 à 14:55
En attendant je pense que tu peux supprimer tous les fichiers how recovery en faisant une recherche sur l'ordinateur