Fichier locked virus gendarmerie !!!
Fermé
ckadi
Messages postés
4
Date d'inscription
samedi 9 juin 2012
Statut
Membre
Dernière intervention
9 juin 2012
-
9 juin 2012 à 08:14
minouche86 Messages postés 1 Date d'inscription mardi 13 novembre 2012 Statut Membre Dernière intervention 13 novembre 2012 - 13 nov. 2012 à 02:09
minouche86 Messages postés 1 Date d'inscription mardi 13 novembre 2012 Statut Membre Dernière intervention 13 novembre 2012 - 13 nov. 2012 à 02:09
A voir également:
- Fichier locked virus gendarmerie !!!
- Fichier rar - Guide
- Fichier host - Guide
- Fichier iso - Guide
- Comment réduire la taille d'un fichier - Guide
- Ouvrir fichier .bin - Guide
3 réponses
Utilisateur anonyme
Modifié par S-C le 9/06/2012 à 08:40
Modifié par S-C le 9/06/2012 à 08:40
Salut
1) * Télécharge OTL (de OldTimer) sur ton Bureau.
>> OTL (de OldTimer)
* => clic droit " Executer en tant que en tant qu'administrateur "surOTL.exe pour le lancer .
* Coche " Rapport standard". Fais de même à côté avec " Tous les utilisateurs"
* Coches également les cases à côté de " Recherche LOP" et "Recherche Purity".
* Copies et colles le texte en Gras çi- dessous >> dans la partie inférieure d'OTL sous >> Personalisation :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
* Tu ne modifies pas la partie :
* Fichiers créés et fichiers Modifiés .
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le contenu de OTL.Txt dans ta prochaine réponse
* Héberge le rapport >> OTL.Txt sur ce site,
>> Cjoint.com
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cjoint.com
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cjoint.com/cjlink.php=cj201004/cijecaEGX. te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
fais après de même avec le rapport >> Extras.Txt
* Donc tu as deux rapports à poster
ensuite
C'est bien la variante où il faut avoir au moins une copie non cryptée d'un des fichiers pour applique le correctif.
Les fichiers sont sous la forme locked-nomdufichier.extension.4lettresAléatoires
même en essayant de modifier les 4 dernières lettres par les deux extensions ci-dessus citées.
2) * Télécharge RannohDecryptor.exe Kaspersky sur ton Bureau et pas Ailleurs
* ICI >> RannohDecryptor.exe
* Exécute RannohDecryptor.exe
* => clic droit " Executer en tant que en tant qu'administrateur "sur RannohDecryptor.exe .
* Tu sélectionnes tous les lecteurs à analyser dans Change parameters et valide par OK
* Clique sur Start scan
Image >https://support.kaspersky.com/images/support_new/8547-1-en.png
* L'utilitaire va chercher les fichiers cryptés, il faudra que tu lui indiques le chemin d'un fichier non crypté quand il te le demandera
* L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et ainsi appliquer le décryptage correspondant à tous tes fichiers locked
* Le rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
* Poste le rapport
* Tu feras une vérification, tu pourras supprimer les copies de fichiers cryptés avec le nom " locked" si le décryptage a réussi,
* En Utilisant l'option Delete crypted files after decryption dans Change parameters -> Additional options
1) * Télécharge OTL (de OldTimer) sur ton Bureau.
>> OTL (de OldTimer)
* => clic droit " Executer en tant que en tant qu'administrateur "surOTL.exe pour le lancer .
* Coche " Rapport standard". Fais de même à côté avec " Tous les utilisateurs"
* Coches également les cases à côté de " Recherche LOP" et "Recherche Purity".
* Copies et colles le texte en Gras çi- dessous >> dans la partie inférieure d'OTL sous >> Personalisation :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
* Tu ne modifies pas la partie :
* Fichiers créés et fichiers Modifiés .
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le contenu de OTL.Txt dans ta prochaine réponse
* Héberge le rapport >> OTL.Txt sur ce site,
>> Cjoint.com
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cjoint.com
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cjoint.com/cjlink.php=cj201004/cijecaEGX. te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
fais après de même avec le rapport >> Extras.Txt
* Donc tu as deux rapports à poster
ensuite
C'est bien la variante où il faut avoir au moins une copie non cryptée d'un des fichiers pour applique le correctif.
Les fichiers sont sous la forme locked-nomdufichier.extension.4lettresAléatoires
même en essayant de modifier les 4 dernières lettres par les deux extensions ci-dessus citées.
2) * Télécharge RannohDecryptor.exe Kaspersky sur ton Bureau et pas Ailleurs
* ICI >> RannohDecryptor.exe
* Exécute RannohDecryptor.exe
* => clic droit " Executer en tant que en tant qu'administrateur "sur RannohDecryptor.exe .
* Tu sélectionnes tous les lecteurs à analyser dans Change parameters et valide par OK
* Clique sur Start scan
Image >https://support.kaspersky.com/images/support_new/8547-1-en.png
* L'utilitaire va chercher les fichiers cryptés, il faudra que tu lui indiques le chemin d'un fichier non crypté quand il te le demandera
* L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et ainsi appliquer le décryptage correspondant à tous tes fichiers locked
* Le rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
* Poste le rapport
* Tu feras une vérification, tu pourras supprimer les copies de fichiers cryptés avec le nom " locked" si le décryptage a réussi,
* En Utilisant l'option Delete crypted files after decryption dans Change parameters -> Additional options
Utilisateur anonyme
Modifié le 13 mars 2018 à 18:19
Modifié le 13 mars 2018 à 18:19
Salut
1) Lance >> RannohDecryptor.exe
2) * Télécharge AdwCleaner (de Xplode) sur ton bureau
1) Lance >> RannohDecryptor.exe
- L'utilitaire va chercher les fichiers cryptés, il faudra que tu lui indiques le chemin d'un fichier non crypté quand il te le demandera
- L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et ainsi appliquer le décryptage correspondant à tous tes fichiers locked
- Le rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
- Poste le rapport
2) * Télécharge AdwCleaner (de Xplode) sur ton bureau
- ICI >> AdwCleaner
- Utilisateurs Windows XP => double clique >>sur AdwCleaner.exe pour le lancer
- Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur AdwCleaner.exe pour le lancer.
- Accepte l'avertissement qui suit
- Clique sur >> Suppression
- Patiente le temps de la suppression
- Poste le rapport qui apparait à la fin .
- Clique sur Quitter .
ckadi
Messages postés
4
Date d'inscription
samedi 9 juin 2012
Statut
Membre
Dernière intervention
9 juin 2012
9 juin 2012 à 23:41
9 juin 2012 à 23:41
merci c bon j ai recuperé mes fichiers
Utilisateur anonyme
Modifié par S-C le 9/06/2012 à 09:58
Modifié par S-C le 9/06/2012 à 09:58
Salut
* Relance OTL ,
* => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.
* Copie et colle du texte en gras çi-dessous
* Tu commençes bien à : OTL , les : inclus devant OTL jusqu'à >>[emptytemp] inclus dans la partie inférieure d'OTL sous "Personalisation"
* Cliques sur >> CORRECTION:
* Image>> OTL Script
:OTL
O4 - HKLM\..\Run: [DATAMNGR] C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe (iMesh, Inc)
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKCU\..\Run: [Bubble Dock] "C:\Users\chorfa\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\datamngr.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\IEBHO.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\datamngr.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\IEBHO.dll (iMesh, Inc)
[14 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
:Files
C:\Windows\Mstray.exe
:Commands
[emptytemp]
* Cliques sur >> CORRECTION:
* Le rapport texte apparait au Redémarrage de ton PC.
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
ensuite
pour tes >> C:\Users\chorfa\Documents\locked* et + Utilse > RannohDecryptor.exe
Tu dois fournir un fichier original(start scan) et son équivalent crypté.
Image >> http://imagesup.org/image
en dernier
* Télécharge AdwCleaner (de Xplode) sur ton bureau
* ICI >> AdwCleaner
* => clic droit "executer en tant que en tant qu'administrateur "sur AdwCleaner.exe pour le lancer.
* Accepte l'avertissement qui suit
* Clique sur >> Suppression
* Patiente le temps de la suppression
* Poste le rapport qui apparait à la fin .
* Clique sur Quitter .
* Relance OTL ,
* => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.
* Copie et colle du texte en gras çi-dessous
* Tu commençes bien à : OTL , les : inclus devant OTL jusqu'à >>[emptytemp] inclus dans la partie inférieure d'OTL sous "Personalisation"
* Cliques sur >> CORRECTION:
* Image>> OTL Script
:OTL
O4 - HKLM\..\Run: [DATAMNGR] C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe (iMesh, Inc)
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKCU\..\Run: [Bubble Dock] "C:\Users\chorfa\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\datamngr.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\IEBHO.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\datamngr.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\IEBHO.dll (iMesh, Inc)
[14 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
:Files
C:\Windows\Mstray.exe
:Commands
[emptytemp]
* Cliques sur >> CORRECTION:
* Le rapport texte apparait au Redémarrage de ton PC.
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
ensuite
pour tes >> C:\Users\chorfa\Documents\locked* et + Utilse > RannohDecryptor.exe
Tu dois fournir un fichier original(start scan) et son équivalent crypté.
Image >> http://imagesup.org/image
en dernier
* Télécharge AdwCleaner (de Xplode) sur ton bureau
* ICI >> AdwCleaner
* => clic droit "executer en tant que en tant qu'administrateur "sur AdwCleaner.exe pour le lancer.
* Accepte l'avertissement qui suit
* Clique sur >> Suppression
* Patiente le temps de la suppression
* Poste le rapport qui apparait à la fin .
* Clique sur Quitter .
ckadi
Messages postés
4
Date d'inscription
samedi 9 juin 2012
Statut
Membre
Dernière intervention
9 juin 2012
9 juin 2012 à 10:46
9 juin 2012 à 10:46
salut
voici le rapport de correction
https://www.cjoint.com/?3FjkRdECVZw
pour la suite j' ai pas bien saisie ce que je dois faire
voici le rapport de correction
https://www.cjoint.com/?3FjkRdECVZw
pour la suite j' ai pas bien saisie ce que je dois faire
9 juin 2012 à 09:08
https://www.cjoint.com/?3FjjdYrf8b2
https://www.cjoint.com/?3Fjjhd1QcXK
13 nov. 2012 à 02:09
https://pjjoint.malekal.com/files.php?id=OTL_20121113_x13y8k12g8r9
pourriez vous m aidez merci