fichiers "locked-nom du fichier.docx.wsvj Fermé

Question

Configuration: Windows 7 / Firefox 3.6.6

Je viens d'être infecté ce jour par ce virus et je ne peux plus ouvrir aucun fichier. Même outlook est infecté. Le drame c'est que je commence à travailler à mon compte et c'est mon outil de travail. Je fais régulièrement des sauvegardes sur un disque externe, mais malheureusement mon travail de 2 semaines est perdu. J'ai essayé la restauration en date du 09 mai, mais cela n'a pas marché. Il n'y a pas que les points docx, mais aussi les PDF, les xls, psd, etc....Au secours, j'ai besoin d'aide. Merci d'avance et bravo pour le travail que vous faites tous.

dédétraqué · Answer

Salut morganfay84


Voir sur cette page et utilise le fix de Dr.Web pour les fichier locked :
https://www.malekal.com/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/


On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++ :)

dédétraqué · Answer

Salut morganfay84 


Remet les rapports ici dans ce poste...

Tu n'as pas utilisé le fix de Dr.Web pour les fichier locked?



@++   :)

dédétraqué · Answer

Salut morganfay84


Utilise le bouton vert en bas de page pour répondre...


et après il est impossible de rentré le fichier infecté
Faut avoir le même fichier :

Exemple :  
mbamsetup.exe
locked.mbamsetup.exe.kels


@++    :)

morganfay84 · Answer

Cela ne marche toujours pas, car quand j'importe un fichier sain, dès que je le mets sur mon-bureau mon bureau, il est infecté. J'ai peur de brancher mon disque externe pour aller aller] en chercher un autre. Car pour le premier cas, je suis passé par une boîte pour envoyer le fichier sain. Je viens de faire un scan windows qui me dit qu'il n'y a aucun fichier indésirable dans mon ordi. Dois-je comprendre que le virus n'est plus là et qu'il me reste juste à décrypter mes fichiers ou bien je ne peux plus travailler et je dois reformater tout mes disques. pour votre information, j'ai fait un scan avast, avira, adwcleaner, winlogon (roguekiller).
Je vous remercie.

dédétraqué · Answer

Salut morganfay84


Poste le rapport de OTL comme demander plus, j'ai vendu ma boule de cristal...


@++   :)

morganfay84 · Answer

Bonjour, Je ne comprends pas votre réponse car j'ai déjà posté le rapport OTL (2 fichiers : OTL et Extras). Dois-je le renvoyer de nouveau ? merci

dédétraqué · Answer

Salut morganfay84 


Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++ :)

morganfay84 · Answer

Bonjour Dédétraqué,

Je pense avoir héradiqué le virus en faisant un scan complet de mon ordi (kaspersky, Dr Web, Malwarebytes, etc...). pour ce qui est de la récupération des fichiers cela a fontionné avec matsnu1.decrypt. En effet il faut bien respecter la taille du fichier qui est de 4 Mo au moins. J'ai retrouvé un fichier original sur un cd et j'ai fait la manip comme vous me l'avez indiqué. Les seuls fichiers perdus (très peu ont été ceux où j'ai enlevé le préfice "locked" devant et les 4 lettres concernant l'extension (manipulation à ne surtout pas faire car endommage définitement les fichiers). je vous remercie tous de l'aide précieuse que vous m"avez apportée et à partir de ce jour, sauvegarde de l'ordi configuée.

dédétraqué · Answer

Salut morganfay84 


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Del Fix (de Xplode), sur ton bureau

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Double-clique sur l'icône delfix0.exe située sur ton Bureau.
(Vista/Seven - Faire un clique droit sur l'icône delfix0.exe située sur ton Bureau et choisir exécuter en tant qu'administrateur.)

Sélectionne Suppression

Copie/colle le contenu du rapport dans ton prochain message.

Note : Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre :
Téléchargement de Ccleaner : https://www.ccleaner.com/ccleaner
Tutorial : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

Fichiers "locked-nom du fichier.docx.wsvj

9 réponses

Discussions similaires

Newsletters