Comment supprimer merry i love you

Résolu/Fermé
ping747 Messages postés 3 Date d'inscription vendredi 27 janvier 2017 Statut Membre Dernière intervention 28 janvier 2017 - 27 janv. 2017 à 21:24
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 28 janv. 2017 à 14:34
Bonjour,

J'ai le même problème! infecté de puis hier via chrome, ce virus a crypté les fichiers qui se trouvaient sur mon bureau. Ce sont des fichiers professionnels donc impossible de les supprimer. J'ai suivis a la lettre le tuto de Malekal morte en bloquant le script de services windows avec marmiton ensuite j'ai lancé FRST qui m'a généré 3 rapport txt suivants:

https://pjjoint.malekal.com/files.php?id=20170127_y15w11r13n14f6

https://pjjoint.malekal.com/files.php?id=FRST_20170127_y7h13h6b9h10

https://pjjoint.malekal.com/files.php?id=20170127_l15v6h10q9z13

Si quelqu'un peu m'aider j'ai tout essayé en vain!

A voir également:

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
27 janv. 2017 à 21:31
Salut,

Plus actif.

Supprime ces fichiers :
2017-01-27 08:27 - 2017-01-27 08:27 - 00091845 _____ C:\Users\alexandra\Documents\MERRY_I_LOVE_YOU_BRUCE.HTA
2017-01-26 21:09 - 2017-01-26 21:09 - 00091845 _____ C:\Users\alexandra\AppData\Roaming\MERRY_I_LOVE_YOU_BRUCE.HTA
2017-01-26 20:31 - 2017-01-26 20:31 - 00091845 _____ C:\Users\alexandra\AppData\Local\MERRY_I_LOVE_YOU_BRUCE.HTA


Tente les solutions proposées sur cette page : https://forums.commentcamarche.net/forum/affich-34306562-ver-informatique-impossible-a-effacer-merry-i-love-you
0
ping747 Messages postés 3 Date d'inscription vendredi 27 janvier 2017 Statut Membre Dernière intervention 28 janvier 2017
28 janv. 2017 à 09:24
Super merci t'assures! donc en gros une fois ces fichiers supprimés, je n'ai plus de risques d'épidémie? le reste du tuto sert juste a récupérer les fichiers si je comprend bien?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631 > ping747 Messages postés 3 Date d'inscription vendredi 27 janvier 2017 Statut Membre Dernière intervention 28 janvier 2017
28 janv. 2017 à 09:36
En fait, il n'est déjà plus actif.
Les fichiers en questions, ce sont les instructions de paiement.
0
ping747 Messages postés 3 Date d'inscription vendredi 27 janvier 2017 Statut Membre Dernière intervention 28 janvier 2017
28 janv. 2017 à 13:33
Ok, Je viens de supprimer 2790 fichiers MERRY_I_LOVE_YOU_BRUCE.HTA cachés dans les dossiers de program files x86, appdata etc... une vraie anguille ce virus! donc une fois que mes fichiers seront décryptés avec MRCR je pense que je vais réinstaller Windows ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631 > ping747 Messages postés 3 Date d'inscription vendredi 27 janvier 2017 Statut Membre Dernière intervention 28 janvier 2017
28 janv. 2017 à 14:34
oui si MPCR y a arrive :)
tiens nous au courant !
0