infections Trojan:Win32/Cloxer.D!cl , Trojan:Win32/Tiggre!rfn ,Trojan:Win32/Occamy.C , Trojan:Win32/Fuerboos.C!cl - Windows 10 64bits

Anonyme
2018-05-24T10:46:23+00:00

Bonjour.

Je tenais à remercier (impossible car conversation fermée) ceux qui ont tenté de m'aider pour mon problème avec l'archivage automatique de la messagerie Outlook MSO 2016. J'ai finalement dû réinstaller MSO 2016.

Malheureusement, début 2018, j'ai été infecté par un ransomware java ({ [email protected]}.java ) sous Windows 7 qui m'a obligé à changer de disque dur ( hdd ---> ssd). J'ai gardé l'ancien disque pour tenter un jour de décrypter mes données infectées. Je suis donc passé à Windows 10 64 bits. Si vous avez des infos sur les possibilités actuelles de décryptage, merci de me les communiquer.

Je n'ai décidément pas de chance; depuis quelques temps, Windows defender détecte un cheval de troie (au départ Trojan:Win32/Cloxer.D!cl puis Trojan:Win32/Tiggre!rfn et Trojan:Win32/Occamy.C et le dernier récurrent Trojan:Win32/Fuerboos.C!cl). Il le détecte me demande d'intervenir en le supprimant et de redémarrer. Je m'exécute. Nouveau scan, il ne le détecte plus puis 5/10 mn après il le re-détecte, etc...

Ce problème s'accompagne d'écrans bleus intempestifs avec collecte de données indiquant un problème de structure critique et un redémarrage forcé.

On m'invite à aller sur le site https://windows.com/stopcode 

J'ai tenté avec plusieurs anti-malwares de le(s) déloger ( Malwarebytes, Adwcleaner, Roguekiller, Dr Web, etc...). 2 Trojan ont été trouvés et éliminés mais apparemment je reste infecté.

ZHPCleaner et ZHPDiag ont eux aussi trouvé des éléments mais mon problème persiste.

Je ne suis pas parvenu à passer en mode sans échec. Et CCleaner bloque pour le nettoyage à 13% quand on le relance la 2ème fois.

Merci de me dire comment parvenir à mes fins.

Cordialement.

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2018-06-30T06:33:44+00:00

Bonjour,

Avec plaisir,

Pense à clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum.

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Ceci a-t-il résolu votre problème ? Oui

en bas du message qui t'a été utile

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

69 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Supprimé

    Cette réponse a été supprimée en raison d’une violation de notre Code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre Code de conduite.

    Les commentaires ont été désactivés. En savoir plus

  2. Anonyme
    2018-05-29T04:45:55+00:00

    Bonjour.

    Oui, effectivement je n'ai pas désinstallé Iobit. Je le trouve utile surtout pour désinstaller complètement.

    Par contre j'ai oublié d'expliquer que mon souci au départ était lié à des mises à jour qui ne se font pas dans Windows Update pour ma version 1709 malgré redémarrage demandé. A un moment la version 1803 s'est présentée alors que la 1709 semble toujours incomplète; je me suis retrouvé avec un écran noir et avec une mise à jour qui n'en finissait plus (1 jour et demi). J'avais réussi à débloquer mon pc avec CTRL+ALT+MAJ+ une lettre. Je pense et espère que Windows update va être maintenant fonctionnel et que les versions de Windows 10 seront abouties. Je ne sais pas par contre comment mon infection est survenue.

    Voici l'historique un peu chaotique des mises à jour...

    Voilà le nouveau rapport fixlog :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01

    Exécuté par Utilisateur (29-05-2018 05:37:37) Run:2

    Exécuté depuis C:\Users\Utilisateur\Desktop

    Profils chargés: Utilisateur (Profils disponibles: Utilisateur)

    Mode d'amorçage: Normal

    ==============================================

    fixlist contenu:

    *****************

    CMD: bcdedit.exe /set {bootmgr} displaybootmenu yes

    CMD: bcdedit.exe /set {default} recoveryenabled yes

    *****************

    ========= bcdedit.exe /set {bootmgr} displaybootmenu yes =========

    L'op‚ration a r‚ussi.

    ========= Fin de CMD: =========

    ========= bcdedit.exe /set {default} recoveryenabled yes =========

    L'op‚ration a r‚ussi.

    ========= Fin de CMD: =========

    ==== Fin de Fixlog 05:37:37 ====

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2018-05-28T20:29:10+00:00

    Re,

    Tu n'as pas désinstallé Advanced SystemCare et Driver Booster comme conseillé ?

    Un nouveau correctif à appliquer avec FRST en mode normal :

    FRST - Correctif :

    • Ferme toutes les applications, y compris ton navigateur
    • Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
    • Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> http://textup.fr/267156Kt (le correctif est copié dans le Presse-Papier)
    • Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

    Est attendu le nouveau rapport Fixlog

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2018-05-28T20:11:17+00:00

    Cette réponse a-t-elle été utile ?

    0 commentaires