Virus et fichier "encrypted"

Anonyme
2019-11-02T00:00:33+00:00

Bonjour,

Il s'agit de l'ordinateur Windows 7 de mes parents.

L'ordinateur était lent et vu que c'est moi qui s'occupe de leur nettoyage quand j'y vais bien j'ai décidé de faire un scan ESET.

Il y avait donc 740 fichiers virus après avoir fait le scan complet.

Je ne suis pas sure si c'est supprimé,  je ne suis pas sure de savoir comment...

Sur l'écran avant meme de lancer ESET, j'ai vu comme message ( il est toujours là d'ailleurs) : 

All your files are encrypted!

Find y50ir67478-readme.txt and follow instruction

(En haut de l'écran au mileu)  Sur écran bleu royale pas 100% unie la couleur... 

En tout cas je suis très inquiète sur l'état de l'ordinateur... 

Je n'ose pas de faire trop d'internet ou d'autres choses comme de la comptabilité sur cet ordi.

Il y a windows security essentiels et ou windows defender... faudrait je vérifie...

Qu'est ce que je fais? (si je peux laisser de coté formatage) car je reste pas ici longtemps.

Merci de votre aide! Bonne journée!

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

35 réponses

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole
    2019-11-05T18:40:20+00:00

    Ok, il manque des logs mais ce n'est pas grave en gros c'est ok mais encore infecté voici ce que vous devez faire:

    Télécharger: ZHPFix 2018 ici:

    https://nicolascoolman.eu/download/zhpfix-script-manager/

    Cliquez sur le bouton "Télécharger" et enregistrer le fichier ZHPFix2.exe. Faire bouton de droit dessus et "Exécuter en tant qu'administrateur".

    Un raccourci ZHPFix2 est crée sur le bureau. Double cliquer dessus pour le lancer.

    Ouvrir le lien suivant avec un navigateur autre que Google Chrome: http://g225.mvps.org/securite/1234.txt (Attention ce script est uniquement pour ce PC.)

    Vous copiez le contenue du fichier du lien ci-dessus en les sélectionnant tous avec la souris.

    Ensuite vous coller le contenue en cliquant sur l'image du "calepin".

    Vérifier que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.

    Première ligne du script: "Script ZHPFix". Cliquer ensuite sur le "balai" en haut à gauche.

    Si une demande de redémarrage vous cliquez sur "oui".

    Le rapport ZHPFixReport.txt s'affiche automatiquement sur le bureau et le mettre sur le forum dans votre prochaine réponse ainsi qu'un nouveau log ZHPdiag toujours sur http://www.cjoint.com ou héberger sur le forum.

    Remarque: Le log est aussi disponible sur la case avec un grand "T" sous le balai en haut à gauche.

    Désinstaller les logiciels suivant.

    C'est 2 vieux et dangereux pour la sécurité Java et si besoin installer le dernier Java 8 Update 231.

    Java 7 Update 40 (64-bit)

    Java 7 Update 55

    Mozilla Maintenance Service

    SUPERAntiSpyware Trop vieux

    Skype™ 6.7 Ne fonctionne plus trop vieux

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2019-11-05T16:01:50+00:00

    Les fichiers qui sont infecté comme votre exemple PDF Word etc, Sont perdu car encrypté et impossible de les ravoir. Avez-vous le nom exact du ramsonware via l'antivirus ?

    Plusieurs malware ici.

    Faire ceci:

    Téléchargement d' AdwCleaner sur le bureau. Instruction de mon collègue Pierre de PCA. Mettre le log Cjoint ici.

    https://forum.pcastuces.com/adwcleaner_version7100_nouveau_canned-f25s80117.htm

    ....

    Télécharger ZHPcleaner

    https://www.nicolascoolman.com/fr/download/zhpcleaner/

    Si vous avez un problème, désactiver temporairement l'antivirus et fermer votre navigateur Internet.

    Lancez le programme en bouton droit et "Exécuter en tant qu'administrateur" et cliquer sur nettoyer.

    Durant le nettoyage, si l'outil demande:

    Avez-vous installé ce proxy ?

    Cliquer sur "non" si cela ne vous dis rien.

    Voulez-vous remplacer la page d'accueil ?

    Cliquer sur "oui" si ce n'est pas votre page.

    Avez-vous installé ce serveur ?

    Cliquer sur “non” si le nom du serveur ne vous dis rien.

    Quand le scan sera terminé, il est enregistré (ZHPCleaner.txt) sur le bureau. Vous mettrez votre fichier "ZHPCleaner.txt" sur un site de dépôt de fichier, tel que http://www.cjoint.com et, dans votre prochaine réponse, vous me donnerez le lien pour aller le chercher.

    --

    Refaire un scan avec ZHPdiag et FRST.

    Bonjour,

    Pour adwcleaner :

    https://www.cjoint.com/c/IKfpWfFk6mJ

    Pour ZHPcleaner: R

    https://www.cjoint.com/c/IKfp01QOlcJ

    Pour ZHPcleaner: S

    https://www.cjoint.com/c/IKfp2fo20FJ

    Pour ZHP Diag : je vous en donne un, mais j'ai eu beaucoup difficulté.  Il faudrait que vous vérifiez si c'est un nouveau ou si c'est le meme ... merci de me confirmer :

    Je vous donne celui que j'ai trouvé sur mon bureau :  aujourd'hui le 5 novembre

     https://www.cjoint.com/c/IKfp4yVtD8J

    Pour FRST :  J'ai du retélécharger le programme, car je ne trouvais pas le dossier. Je le trouvais dans Téléchargements. Maintenant j'ai le dossier... mais je vois au aucun fichier (.txt) Je vois juste programme que voici : Hives ,   Logs,  Quarantine ... Aucun fichier de rapport .txt ni sur le bureau.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole
    2019-11-03T17:40:39+00:00

    Les fichiers qui sont infecté comme votre exemple PDF Word etc, Sont perdu car encrypté et impossible de les ravoir. Avez-vous le nom exact du ramsonware via l'antivirus ?

    Plusieurs malware ici.

    Faire ceci:

    Téléchargement d' AdwCleaner sur le bureau. Instruction de mon collègue Pierre de PCA. Mettre le log Cjoint ici.

    https://forum.pcastuces.com/adwcleaner_version7100_nouveau_canned-f25s80117.htm

    ....

    Télécharger ZHPcleaner

    https://www.nicolascoolman.com/fr/download/zhpcleaner/

    Si vous avez un problème, désactiver temporairement l'antivirus et fermer votre navigateur Internet.

    Lancez le programme en bouton droit et "Exécuter en tant qu'administrateur" et cliquer sur nettoyer.

    Durant le nettoyage, si l'outil demande:

    Avez-vous installé ce proxy ?

    Cliquer sur "non" si cela ne vous dis rien.

    Voulez-vous remplacer la page d'accueil ?

    Cliquer sur "oui" si ce n'est pas votre page.

    Avez-vous installé ce serveur ?

    Cliquer sur “non” si le nom du serveur ne vous dis rien.

    Quand le scan sera terminé, il est enregistré (ZHPCleaner.txt) sur le bureau. Vous mettrez votre fichier "ZHPCleaner.txt" sur un site de dépôt de fichier, tel que http://www.cjoint.com et, dans votre prochaine réponse, vous me donnerez le lien pour aller le chercher.

    --

    Refaire un scan avec ZHPdiag et FRST.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2019-11-03T11:44:03+00:00

    Salut, il faudrait savoir le nom du Ramsonware car cela semble à cela. Est-ce que les documents, photos, vidéos et musiques etc. fonctionnent ?

    Faire ceci: 

    https://forum.pcastuces.com/procedure_a_suivre_pour_une_demande_de_desinfection-f26s60.htm

    Bonjour,

    Je sais qui a des fichiers qui ne s'ouvrent plus en format Word... etc... 

    Il y a pleins de choses qui finissent par des chiffres et lettres bizzares genre document.pdf.a3jfkj3fdfkd75he

    (fichier fictif un peu semblable)

    Pour ce qui est du reste j'ai tout fais ce qui était écrit dans le site.

    Je vous donne les informations :

    Pour ce qui est du ZHP DIAG:

     https://www.cjoint.com/c/IKdlQMkSGVR

    Pour ce qui est du dossier FRST: j'ai les 3 fichiers ci-bas

     https://www.cjoint.com/c/IKdlMwRj55R  pour Addition.txt

    https://www.cjoint.com/c/IKdlNCMstQR   pour FRST.txt

    https://www.cjoint.com/c/IKdlO0FJLKR  pour Shortcut.txt

    Merci bien de me recontacter et de me donner suite pour mon aide.

    Merci!

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole
    2019-11-02T02:51:11+00:00

    Salut, il faudrait savoir le nom du Ramsonware car cela semble à cela. Est-ce que les documents, photos, vidéos et musiques etc. fonctionnent ?

    Faire ceci: 

    https://forum.pcastuces.com/procedure_a_suivre_pour_une_demande_de_desinfection-f26s60.htm

    Cette réponse a-t-elle été utile ?

    0 commentaires