infections Trojan:Win32/Cloxer.D!cl , Trojan:Win32/Tiggre!rfn ,Trojan:Win32/Occamy.C , Trojan:Win32/Fuerboos.C!cl - Windows 10 64bits

Anonyme
2018-05-24T10:46:23+00:00

Bonjour.

Je tenais à remercier (impossible car conversation fermée) ceux qui ont tenté de m'aider pour mon problème avec l'archivage automatique de la messagerie Outlook MSO 2016. J'ai finalement dû réinstaller MSO 2016.

Malheureusement, début 2018, j'ai été infecté par un ransomware java ({ [email protected]}.java ) sous Windows 7 qui m'a obligé à changer de disque dur ( hdd ---> ssd). J'ai gardé l'ancien disque pour tenter un jour de décrypter mes données infectées. Je suis donc passé à Windows 10 64 bits. Si vous avez des infos sur les possibilités actuelles de décryptage, merci de me les communiquer.

Je n'ai décidément pas de chance; depuis quelques temps, Windows defender détecte un cheval de troie (au départ Trojan:Win32/Cloxer.D!cl puis Trojan:Win32/Tiggre!rfn et Trojan:Win32/Occamy.C et le dernier récurrent Trojan:Win32/Fuerboos.C!cl). Il le détecte me demande d'intervenir en le supprimant et de redémarrer. Je m'exécute. Nouveau scan, il ne le détecte plus puis 5/10 mn après il le re-détecte, etc...

Ce problème s'accompagne d'écrans bleus intempestifs avec collecte de données indiquant un problème de structure critique et un redémarrage forcé.

On m'invite à aller sur le site https://windows.com/stopcode 

J'ai tenté avec plusieurs anti-malwares de le(s) déloger ( Malwarebytes, Adwcleaner, Roguekiller, Dr Web, etc...). 2 Trojan ont été trouvés et éliminés mais apparemment je reste infecté.

ZHPCleaner et ZHPDiag ont eux aussi trouvé des éléments mais mon problème persiste.

Je ne suis pas parvenu à passer en mode sans échec. Et CCleaner bloque pour le nettoyage à 13% quand on le relance la 2ème fois.

Merci de me dire comment parvenir à mes fins.

Cordialement.

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Anonyme
2018-06-30T06:33:44+00:00

Bonjour,

Avec plaisir,

Pense à clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum.

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Ceci a-t-il résolu votre problème ? Oui

en bas du message qui t'a été utile

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire

69 réponses supplémentaires

Trier par : Les plus anciens
  1. Anonyme
    2018-05-27T12:14:46+00:00

    Petit constat :

    Quand je coche la détection de Rootkit dans Malwarebytes, le choix ne se maintient pas avant de lancer l'analyse. Idem pour enlever Malwarebytes au démarrage de Windows; je décoche mais la case se "re-coche"seule.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Anonyme
    2018-05-28T07:38:34+00:00

    Bonjour,

    Je t'ai demandé de ne pas lancer quoique ce soit de ta propre initiative, même Malwarebytes, pour l'instant, tu risques d'aggraver la situation.

    J'espère que tes données personnelles sont sauvegardées sur un support externe, le système peut se bloquer à tout moment.

    Nous allons tenter une autre procédure, en appliquant un petit correctif en mode normal.


    FRST - Correctif :

    • Ferme toutes les applications, y compris ton navigateur
    • Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
    • Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici ->  http://textup.fr/266951M6 (le correctif est copié dans le Presse-Papier)
    • Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction

    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!
    Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


    • Poste le rapport Fixlog obtenu.

    Ensuite, retente la procédure avec FRST sous WinRE et poste le rapport FRST obtenu.

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2018-05-28T16:50:06+00:00

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  4. Anonyme
    2018-05-28T16:56:04+00:00

    Re,

    OK pour le rapport.

    Retente la procédure sous WinRE et poste le rapport FRST généré dans ce mode.

    Rappel : n'oublie pas d'héberger les rapports et ne poster que le lien obtenu, ceci pour ne pas alourdir le sujet et surtout conserver le codage des rapports.

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire