Fichiers locked suite virus

lucettes89 Messages postés 41 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

j'ai eu il y a qq temps le virus "gendarmerie"; pendant deux journees, le message "gendarmerie" s'affichait puis n'apparaissait plus à l'ecran. Et voila que depuis plus d'une semaine mtn, tous mes fichiers (photos, documents et musiques) sont bloqués et renommés "locked".
J'ai fait qq recherche sur le forum et j'ai vu que l'on conseillait d'installer ZHPdiag. J'ai donc fait l'installation, fait le rapport et je l'ai posté sur "pjjoint.malekal.com".
Voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120623_u11l77c1514

Que dois-je faire mtn?
Merci de bien vouloir aider une pauvre étudiante nulle en informatique ...

3 réponses

  1.
    jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, je vais regarder ton zhpdiag , mais pour se genre de chose ou tous les fichier sont locked il me semble avoir lu des chose mais que perso je ne maitrise pas , mais il faut avoir un fichier saint comme une photo qui soit la même que celle locked et avec un outil faire la modification et tous redeviens normal!! je regarde ton zhpdiag et je reviens et je recherche les discution sur le sujet !!
    1
    1. lucettes89 Messages postés 41 Statut Membre
       
      Merci bcp pour ton aide !!!
      0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bon je vais rechercher les discutions pour dé locked tes fichier , en attendant tu peux faire zhpfix et adwcleaner pour nettoyer !!

    1) fais zhpfix comme expliqué

    . Copie les lignes suivantes en GRAS entre les deux lignes

    __________________________________________________________

    SysRestore
    FirewallRAZ
    EmptyFlash
    EmptyTemp
    G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
    O2 - BHO: CrossriderApp0002258 [64Bits] - {11111111-1111-1111-1111-110011221158} . (.215 Apps - I Want This BHO.) -- C:\Program Files (x86)\I Want This\I Want This.dll
    O2 - BHO: DealPly [64Bits] - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} . (.DealPly Technologies Ltd - DealPly for Internet Explorer.) -- C:\Program Files (x86)\DealPly\DealPlyIE.dll
    [MD5.1F51E3ABEE4D0A89FC6ED450ECE7877A] [APT] [DealPlyUpdate] (.DealPly.) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe
    O42 - Logiciel: DealPly - (.DealPly.) [HKLM] -- DealPly
    O42 - Logiciel: I Want This - (.215 Apps.) [HKLM] -- I Want This
    [HKCU\Software\AppDataLow\Software\I Want This]
    [HKLM\Software\Babylon]
    [HKLM\Software\Trymedia Systems]
    O43 - CFD: 20/06/2012 - 18:28:00 - [0,416] ----D C:\Program Files (x86)\DealPly
    O43 - CFD: 24/04/2012 - 18:28:56 - [3,448] ----D C:\Program Files (x86)\I Want This
    O43 - CFD: 24/04/2012 - 18:27:47 - [0] ----D C:\ProgramData\Babylon
    O43 - CFD: 26/11/2011 - 14:50:16 - [0] ----D C:\ProgramData\iWin
    O43 - CFD: 12/02/2011 - 14:04:37 - [41,649] ----D C:\ProgramData\Trymedia
    O43 - CFD: 24/04/2012 - 18:27:47 - [0,006] ----D C:\Users\Jean-François\AppData\Roaming\Babylon
    O43 - CFD: 24/04/2012 - 18:27:48 - [4,186] ----D C:\Users\Jean-François\AppData\Local\Babylon
    O43 - CFD: 24/04/2012 - 18:28:45 - [0,086] ----D C:\Users\Jean-François\AppData\Local\I Want This
    [HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
    [HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011221158}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
    [HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
    [HKLM\Software\WOW6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje]
    [HKCU\Software\PopCap]
    [HKLM\Software\WOW6432Node\Trymedia Systems]
    C:\Program Files (x86)\DealPly
    C:\ProgramData\Babylon
    C:\ProgramData\iWin
    C:\ProgramData\Trymedia
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
    C:\Users\Jean-François\AppData\Roaming\Babylon
    C:\Users\Jean-François\AppData\Local\Babylon
    C:\Users\Jean-François\AppData\LocalLow\BabylonToolbar
    c:\program files\i want this\i want this.dll
    c:\program files\dealply\dealplyie.dll
    c:\program files\dealply\dealplyupdate.exe

    __________________________________________________________________

    . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
    . Pour XP, double-clique sur ZHPFix
    . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
    . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

    Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

    !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

    . cliques sur OK
    . Clique sur « Tous », puis sur « Nettoyer »
    . Copie/colle la totalité du rapport dans ta prochaine réponse
    tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

    2) passes adwcleaner mode SUPPRESSION

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
    1. lucettes89 Messages postés 41 Statut Membre
       
      Voici le rapport ZHPFix :
      Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-06-2012-11-38-18.txt
      Run by Jean-François at 24/06/2012 11:38:18
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Web site : http://nicolascoolman.skyrock.com/

      ========== Logiciel(s) ==========
      ABSENT Software Key: DealPly
      ABSENT Software Key: I Want This

      ========== Processus mémoire ==========
      SUPPRIME Reboot Memory Process: C:\Program Files (x86)\DealPly\DealPlyUpdate.exe

      ========== Clé(s) du Registre ==========
      ABSENT Key: CLSID BHO: {11111111-1111-1111-1111-110011221158}
      ABSENT Key: CLSID BHO: {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      ABSENT Key: HKCU\Software\AppDataLow\Software\I Want This
      ABSENT Key: HKLM\Software\Babylon
      ABSENT Key: HKLM\Software\Trymedia Systems
      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158}
      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011221158}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
      SUPPRIME Key: HKLM\Software\WOW6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      ABSENT Key: HKCU\Software\PopCap
      SUPPRIME Key: HKLM\Software\WOW6432Node\Trymedia Systems

      ========== Valeur(s) du Registre ==========
      ABSENT Valeur Standard Profile: FirewallRaz :
      ABSENT Valeur Domain Profile: FirewallRaz :
      Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

      ========== Préférences navigateur ==========
      PRESENT Chrome File: C:\Users\Jean-François\AppData\Local\Google\Chrome\User Data\Default\Preferences
      ABSENT Chrome Site: http://search.babylon.com

      ========== Dossier(s) ==========
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:
      SUPPRIME Reboot Folder**: C:\Program Files (x86)\DealPly
      SUPPRIME Reboot Folder**: C:\Program Files (x86)\I Want This
      SUPPRIME Reboot Folder**: C:\ProgramData\Babylon
      SUPPRIME Reboot Folder**: C:\ProgramData\iWin
      SUPPRIME Reboot Folder**: C:\ProgramData\Trymedia
      ABSENT C:\Users\Jean-François\AppData\Roaming\Babylon
      ABSENT C:\Users\Jean-François\AppData\Local\Babylon
      ABSENT C:\Users\Jean-François\AppData\Local\I Want This

      ========== Fichier(s) ==========
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:
      SUPPRIME Reboot c:\program files (x86)\i want this\i want this.dll
      ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\dealply
      ABSENT Folder/File: c:\users\jean-françois\appdata\roaming\babylon
      ABSENT Folder/File: c:\users\jean-françois\appdata\local\babylon
      ABSENT Folder/File: c:\users\jean-françois\appdata\locallow\babylontoolbar
      ABSENT Folder/File: c:\program files\i want this\i want this.dll
      ABSENT Folder/File: c:\program files\dealply\dealplyie.dll
      ABSENT Folder/File: c:\program files\dealply\dealplyupdate.exe

      ========== Tache planifiée ==========
      ABSENT Task: DealPlyUpdate

      ========== Restauration Système ==========
      Point de restauration non crée


      ========== Récapitulatif ==========
      1 : Processus mémoire
      22 : Clé(s) du Registre
      3 : Valeur(s) du Registre
      10 : Dossier(s)
      10 : Fichier(s)
      2 : Logiciel(s)
      2 : Préférences navigateur
      1 : Tache planifiée
      1 : Restauration Système


      End of clean in 00mn 06s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 24/06/2012 10:34:08 [4722]
      C:\ZHP\ZHPFix[R2].txt - 24/06/2012 11:38:18 [4739]


      Il m'a dit que qu'il n'avait trouvé le point de restauration
      0
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut jacques :)

    Voir : https://www.malekal.com/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/

    au paragraphe : EDIT Fin Avril - Fix Dr.Web - matsnu1decrypt
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      merci juju666 c'est se que nous avoins déjà discuté !! mais perso j'aimerais bien réussir à comprendre et pouvoir guider la personne plus précisément !!
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      je t'en prie fais donc :p

      tu n'as jamais testé en machine virtuelle ce truc ? tu veux essayer ?
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      non j'ai pas de machine virtuelle !!
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      ah ouais on en avait déjà parlé !
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, c'est bizarre que le point de restauration système n'est pas été créer car dans le zhpdiag ""System Restore: Activé (Enable)"" donc il aurait du être créer !!

      tu fais adwcleaner !!

      et puis pour tes fichiers "locked" as tu sur un autre ordi ou un dd externe un fichier original comme la même photo ou un document !! si oui on pourra voir pour utiliser l'outil de chez DRweb !!
      0

Discussions similaires

écran iiyama « osd locked »
Jules1234 -
bazfile -

2 réponses
Mon moniteur est bloqué, affiche OSD LOCKED
jlmt1 -
Gotti -

30 réponses
verroullage de mon moniteur
ricco -
stamby -

34 réponses
OSD Lockout impossible à retirer
Recherchedesavoir -
Recherchedesavoir -

1 réponse
Chrome://newtab
Nova -
snoopy35_ -

14 réponses