Virus et fichier "encrypted"

Anonyme
2019-11-02T00:00:33+00:00

Bonjour,

Il s'agit de l'ordinateur Windows 7 de mes parents.

L'ordinateur était lent et vu que c'est moi qui s'occupe de leur nettoyage quand j'y vais bien j'ai décidé de faire un scan ESET.

Il y avait donc 740 fichiers virus après avoir fait le scan complet.

Je ne suis pas sure si c'est supprimé,  je ne suis pas sure de savoir comment...

Sur l'écran avant meme de lancer ESET, j'ai vu comme message ( il est toujours là d'ailleurs) : 

All your files are encrypted!

Find y50ir67478-readme.txt and follow instruction

(En haut de l'écran au mileu)  Sur écran bleu royale pas 100% unie la couleur... 

En tout cas je suis très inquiète sur l'état de l'ordinateur... 

Je n'ose pas de faire trop d'internet ou d'autres choses comme de la comptabilité sur cet ordi.

Il y a windows security essentiels et ou windows defender... faudrait je vérifie...

Qu'est ce que je fais? (si je peux laisser de coté formatage) car je reste pas ici longtemps.

Merci de votre aide! Bonne journée!

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire

35 réponses

  1. Anonyme
    2019-11-07T08:19:01+00:00

    Je parle d'Internet Explorer et non de Firefox. Dans IE - Outils - Options Internet - mettre Bing ou google etc.

    Pour la page Internet : j'ai bien utilisé Internet Explorer pourtant, j'ai revérifié...

    La personne à mis Microsoft Security Essentials l'équivalent de Windows Defender de Windows 10. Donc c'est comme vous voulez la dessus. Mais une chose sûr, jamais 2 antivirus en même temps donc si vous le changer, désinstaller Microsoft Security Essentials.

    Je ne sais pas comment desactiver defender a moins ca s enleve completement ? Ou bien je le supprime pour garder juste Essentials?

    Non, la personne doit avoir une licence de Windows 10.

    Elle ne connait pas ca du tout, donc lequel elle doit acheter s'il le faut et quels sont les prix, car elle et moi pas très les moyens pour cela...

    Supprimer les 31. Redémarrer et refaire et s'il en reste, mettre un imprime ou le log ici qu'on vérifie c'est quoi qui revient.

    J'imagine sont supprimés puisque j'ai déjà fais le scan... Je ne peux pas redémarrer.  Sinon je retrouve rien sur le bureau.

    Pour pouvoir voir de quoi, il faut forcer l'arret et rallumer l'ordi

    Grosse infection d'encryption de fichier donc possible alors demander à la personne de réinstaller les logiciels non fonctionnel.

    Je ne sais pas exactement et précisement toutes les choses qui ont été affectés : fichiers, photos, programmes, mais je sais qui a pleins de fichiers je ne peux ouvrir. Comment réparer l'infection d'encryption?  Je ne peux réinstaller les choses sans savoir lesquelles....

    Possible que cela vienne d'une page web infecté ou d'un raccourci ? Voir la fin de ce message.

    Aucune idée, mais je ne veux pas prendre le risque de redémarrer, mais je vais vous envoyer ce que vous avez besoin.

    Supprimer tout ce qui est à extention bizarre. Ce n'est pas récupérable de toute manière.

    C'est fait

    C'est sûr que vous allez perdre des choses, document, photo, vidéo etc car tout à été infecté et non récupérable. Votre ami(e) a des sauvegardes j'espère.

    Non pas de sauvegarde, je ne connais pas du tout c'est quoi qui a été affecté exactement non plus... Je n'étais pas là au moment qu'elle a du avoir ses virus au départ… Pour le formatage… je comprends mais falloir utiliser un technicien je crois, car nous sommes pas doués avec ca, mais encore moins quand il a des virus, je sais pas quelles choses garder, du tout.

    **Maintenant, supprimer le contenue de la corbeille et de 1, de 2 supprimer le contenue du dossier de la Quarantaine ici: C:\AdwCleaner**Quarantine

    Corbeille : fait

    Quarantine : je n'ai pas pu tout enlever, car il y avait des fichiers systeme qui aurait pu endommager que c'était écrit...

    Pour le reste, je ne peux pas vous envoyer, le Quarantine est pas completement vide, voir explications.

    Me redemander au besoin....

    Espérant qu'on va s'en sortir!!! Merci

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole
    2019-11-07T03:18:12+00:00
    1. J'ai changé la page d'accueil Internet par  un nouvel onglet d'ouverture,  mais je ne connais pas bien firefox, le changement de couverture ne semble pas fonctionner.

    Je parle d'Internet Explorer et non de Firefox. Dans IE - Outils - Options Internet - mettre Bing ou google etc.

    1. Pour Windows 7 et Windows Defender: Ce n'est pas mon ordi, donc je n'ai pas toujours la possibilité d'avoir l'ordi devant moi.
    2. Windows Defender : est-ce que je peux changer d'antivirus toute suite? Car je crois pas qu'il en a pour le moment???

    La personne à mis Microsoft Security Essentials l'équivalent de Windows Defender de Windows 10. Donc c'est comme vous voulez la dessus. Mais une chose sûr, jamais 2 antivirus en même temps donc si vous le changer, désinstaller Microsoft Security Essentials.

    1. Pour Windows 10 ,  j'ai des CD à moi peut etre ici , mais moi personnellement je suis pas douée là dedans. Je ne suis pas sure si cela va fonctionner non plus.

    Non, la personne doit avoir une licence de Windows 10.

    1. Scan eset fait https://www.cjoint.com/c/IKgvMEImd3JJ'en ai fais un avant de commencer tous les processus qu'on a fait, il avait plus de 740 fichiers virus. Maintenant il en a 31.****

    Supprimer les 31. Redémarrer et refaire et s'il en reste, mettre un imprime ou le log ici qu'on vérifie c'est quoi qui revient.

    1. Programme de comptabilité s'ouvre pas : erreur Xmenu.log

    Grosse infection d'encryption de fichier donc possible alors demander à la personne de réinstaller les logiciels non fonctionnel.

    1. Devant le bureau encore écran bleu avec message ..encrypted..

    Possible que cela vienne d'une page web infecté ou d'un raccourci ? Voir la fin de ce message.

    1. J'ai encore des fichiers sur mon bureau qui finit bizzarement....

    Supprimer tout ce qui est à extention bizarre. Ce n'est pas récupérable de toute manière.

    1. En plus, si  je redémarre je n'ai plus d'icones on dirait devant mon ordi.  C'est inquiétant
    2. Je ne pense pas selon moi que le nettoyage est parfait et terminé à l'heure ou on se parle.
    3. Qu'est ce que je fais maintenant?

    Je ne suis pas du tout rassuré quant au redémarrage et à l'arret je ne veux pas perdre aucunes choses et pas normal de ne plus voir mes icones au redémarrage.

    C'est sûr que vous allez perdre des choses, document, photo, vidéo etc car tout à été infecté et non récupérable. Votre ami(e) a des sauvegardes j'espère.

    Un formatage serait idéal pour être sûr que tout fonctionne bien. Windows 7 utilise aussi des images qui risques d'avoir été infecté et supprimé mais cela n'empêche pas le bon fonctionnement habituellement.

    Maintenant, supprimer le contenue de la corbeille et de 1, de 2 supprimer le contenue du dossier de la Quarantaine ici: C:\AdwCleaner*Quarantine*

    De 3, me mettre un nouveau rapport complet de ESET après la suppression.

    De 4, faire le lien complet des logs ici présentement pour voir la machine présentement.

    https://forum.pcastuces.com/procedure_a_suivre_pour_une_demande_de_desinfection-f26s60.htm

    Un log FRST qui a plusieurs fichiers est plus complet que ZHPDiag dans certain cas et va permette de voir plus en détail l'état de la machine.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2019-11-06T21:44:58+00:00

    Parfait pour les malware, changer la page d' accueille d'Internet Explorer pour celle de votre choix.

    Adobe Shockwave 12 est discontinué et normalement ne sert plus. Vous pouvez désinstaller aussi.

    Ne pas oublier que Windows 7 et l'antivirus Windows Defender leurs support prendra fin le 14 janvier 2020 donc après cela il sera recommandé de désinstaller Windows Defender et d'installer un autre antivirus et de passer à Windows 10 si possible.

    Également faire un scan en ligne avec Eset supprimer ce qu'il trouve.

    https://www.eset.com/ca-fr/particuliers/online-scanner/


    Comment va la machine ?

    1. J'ai changé la page d'accueil Internet par  un nouvel onglet d'ouverture,  mais je ne connais pas bien firefox, le changement de couverture ne semble pas fonctionner.
    2. Adobe Shockwave est supprimé
    3. Pour Windows 7 et Windows Defender: Ce n'est pas mon ordi, donc je n'ai pas toujours la possibilité d'avoir l'ordi devant moi.
    4. Windows Defender : est-ce que je peux changer d'antivirus toute suite? Car je crois pas qu'il en a pour le moment???
    5. Pour Windows 10 ,  j'ai des CD à moi peut etre ici , mais moi personnellement je suis pas douée là dedans. Je ne suis pas sure si cela va fonctionner non plus.
    6. Scan eset fait https://www.cjoint.com/c/IKgvMEImd3JJ'en ai fais un avant de commencer tous les processus qu'on a fait, il avait plus de 740 fichiers virus. Maintenant il en a 31.Comment va la machine:
    7. Programme de comptabilité s'ouvre pas : erreur Xmenu.log
    8. Devant le bureau encore écran bleu avec message ..encrypted..
    9. J'ai encore des fichiers sur mon bureau qui finit bizzarement....
    10. En plus, si  je redémarre je n'ai plus d'icones on dirait devant mon ordi.  C'est inquiétant
    11. Je ne pense pas selon moi que le nettoyage est parfait et terminé à l'heure ou on se parle.

    Qu'est ce que je fais maintenant?

    Je ne suis pas du tout rassuré quant au redémarrage et à l'arret je ne veux pas perdre aucunes choses et pas normal de ne plus voir mes icones au redémarrage.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  4. G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole
    2019-11-06T18:32:48+00:00

    Parfait pour les malware, changer la page d' accueille d'Internet Explorer pour celle de votre choix.

    Adobe Shockwave 12 est discontinué et normalement ne sert plus. Vous pouvez désinstaller aussi.

    Ne pas oublier que Windows 7 et l'antivirus Windows Defender leurs support prendra fin le 14 janvier 2020 donc après cela il sera recommandé de désinstaller Windows Defender et d'installer un autre antivirus et de passer à Windows 10 si possible.

    Également faire un scan en ligne avec Eset supprimer ce qu'il trouve.

    https://www.eset.com/ca-fr/particuliers/online-scanner/


    Comment va la machine ?

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  5. Anonyme
    2019-11-06T15:45:23+00:00

    Oui vous créer le point de restauration en cas de problème. Pour le reste important pour Java.

    J'attend les 2 logs ZHPFix et Diag.

    Si je fais un point de restauration, quelle date je dois prendre?

    Ce n'est pas mon ordi

    Merci!

    Bonjour,

    Énormément de difficultés.

    J'ai fais le Diag, mais à chaque Diag je dois retélécharger le programme sinon ca marche pas.

    Pour le Fix, je n'ai pas fais la restauration finalement.

    Par contre j'ai du redémarré l'ordi après le rapport finit. L'ordi voulait faire mise à jour, je l'ai laissé redémarré... c'était un peu  long...quand c'était finit, je voyais le bloc note de Fix, mais aucun logiciel sur le bureau.. rien rien.....

    J'ai forcé l'arret de l'ordi et tout est devenu comme avant quand je suis arrivée sur le bureau.

    Le bloc note de Fix je sais pas si c'est un bon rapport, car c'était fait avant le redémarrage

    Et je l'ai retrouvé après le forcage d'arret de l'ordi....

    Finalement le Java est à jour

    J'ai fais le Fix avec Firefox

    Diag fait aussi...

    Je vous donne le fix et diag en (ci join)

    Diag :

    https://www.cjoint.com/c/IKgpPRTU8UJ

    Fix :

    https://www.cjoint.com/c/IKgpROFKymJ

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire