Virus howdecrypt, à l'aide!!!
Résolu/Fermé
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
-
1 févr. 2014 à 22:18
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 2 févr. 2014 à 10:53
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 2 févr. 2014 à 10:53
A voir également:
- Virus howdecrypt, à l'aide!!!
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Virus mcafee - Accueil - Piratage
- Faux message virus ordinateur - Accueil - Arnaque
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
10 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
1 févr. 2014 à 22:21
1 févr. 2014 à 22:21
Salut,
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1 févr. 2014 à 22:56
1 févr. 2014 à 22:56
rapports envoyés
merci d'avance
merci d'avance
AidezmoisvpSurvey
Messages postés
30
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1
1 févr. 2014 à 23:10
1 févr. 2014 à 23:10
Simonphoenix
Il faut que tu donne le lien du rapport qui t'est donné quand tu envoi le fichier
Il faut que tu donne le lien du rapport qui t'est donné quand tu envoi le fichier
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1 févr. 2014 à 23:17
1 févr. 2014 à 23:17
Désolé...
J'ai collé le rapport, ce sera peut-être plus simple.
J'ai collé le rapport, ce sera peut-être plus simple.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
AidezmoisvpSurvey
Messages postés
30
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1
1 févr. 2014 à 23:19
1 févr. 2014 à 23:19
Pas grave.
Quand tu colle ton rapport après tu l'envoi il te donne un lien sur la page se lien tu doit le copier et le coller ici pour qu'il(elle) puisse y allez.
Quand tu colle ton rapport après tu l'envoi il te donne un lien sur la page se lien tu doit le copier et le coller ici pour qu'il(elle) puisse y allez.
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1 févr. 2014 à 23:22
1 févr. 2014 à 23:22
C'est bon, j'ai enfin compris lol
https://pjjoint.malekal.com/files.php?id=OTL_20140201_r9e11r15x12p5
https://pjjoint.malekal.com/files.php?id=20140201_r6x8t10s11x11
https://pjjoint.malekal.com/files.php?id=OTL_20140201_r9e11r15x12p5
https://pjjoint.malekal.com/files.php?id=20140201_r6x8t10s11x11
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
1 févr. 2014 à 23:45
1 févr. 2014 à 23:45
que des restes à priori.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2014/02/01 14:14:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\vman
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\wxjbk
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\rximvno
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\gpuwl
[2014/02/01 14:10:53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\enti
[2014/02/01 11:54:07 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\tfbhfyx
[2014/02/01 14:14:54 | 000,001,392 | ---- | M] () -- C:\WINDOWS\ozfves.cms
[2014/02/01 14:14:35 | 000,000,664 | ---- | M] () -- C:\WINDOWS\azfni.qte
[2014/02/01 12:08:11 | 000,026,572 | ---- | M] () -- C:\HOWDECRYPT.GIF
[2014/02/01 12:08:11 | 000,001,331 | ---- | M] () -- C:\HOWDECRYPT.HTM
[2014/02/01 12:00:54 | 000,000,809 | ---- | M] () -- C:\WINDOWS\rgiss.osr
[2014/02/01 14:14:35 | 000,000,664 | ---- | C] () -- C:\WINDOWS\azfni.qte
[2014/02/01 13:43:50 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\HOWDECRYPT.GIF
[2014/02/01 13:43:50 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\HOWDECRYPT.HTM
[2014/02/01 13:42:27 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\Isabelle\Mes documents\HOWDECRYPT.GIF
[2014/02/01 13:42:27 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\Isabelle\Mes documents\HOWDECRYPT.HTM
[2014/02/01 12:35:34 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\Isabelle\Local Settings\Application Data\HOWDECRYPT.GIF
[2014/02/01 12:35:34 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\Isabelle\Local Settings\Application Data\HOWDECRYPT.HTM
[2014/02/01 12:08:11 | 000,026,572 | ---- | C] () -- C:\HOWDECRYPT.GIF
[2014/02/01 12:08:11 | 000,001,331 | ---- | C] () -- C:\HOWDECRYPT.HTM
[2014/02/01 12:00:54 | 000,000,809 | ---- | C] () -- C:\WINDOWS\rgiss.osr
[2014/02/01 11:54:07 | 000,001,392 | ---- | C] () -- C:\WINDOWS\ozfves.cms
[2014/02/01 14:15:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\tfbhfyx
[2014/02/01 14:15:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\vman
[2014/02/01 20:34:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\wxjbk
[2014/02/01 20:34:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\rximvno
[2014/02/01 14:15:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\gpuwl
[2014/02/01 20:34:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\enti
* poste le rapport ici
change bien tes mots de passe.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2014/02/01 14:14:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\vman
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\wxjbk
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\rximvno
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\gpuwl
[2014/02/01 14:10:53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\enti
[2014/02/01 11:54:07 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\tfbhfyx
[2014/02/01 14:14:54 | 000,001,392 | ---- | M] () -- C:\WINDOWS\ozfves.cms
[2014/02/01 14:14:35 | 000,000,664 | ---- | M] () -- C:\WINDOWS\azfni.qte
[2014/02/01 12:08:11 | 000,026,572 | ---- | M] () -- C:\HOWDECRYPT.GIF
[2014/02/01 12:08:11 | 000,001,331 | ---- | M] () -- C:\HOWDECRYPT.HTM
[2014/02/01 12:00:54 | 000,000,809 | ---- | M] () -- C:\WINDOWS\rgiss.osr
[2014/02/01 14:14:35 | 000,000,664 | ---- | C] () -- C:\WINDOWS\azfni.qte
[2014/02/01 13:43:50 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\HOWDECRYPT.GIF
[2014/02/01 13:43:50 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\HOWDECRYPT.HTM
[2014/02/01 13:42:27 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\Isabelle\Mes documents\HOWDECRYPT.GIF
[2014/02/01 13:42:27 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\Isabelle\Mes documents\HOWDECRYPT.HTM
[2014/02/01 12:35:34 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\Isabelle\Local Settings\Application Data\HOWDECRYPT.GIF
[2014/02/01 12:35:34 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\Isabelle\Local Settings\Application Data\HOWDECRYPT.HTM
[2014/02/01 12:08:11 | 000,026,572 | ---- | C] () -- C:\HOWDECRYPT.GIF
[2014/02/01 12:08:11 | 000,001,331 | ---- | C] () -- C:\HOWDECRYPT.HTM
[2014/02/01 12:00:54 | 000,000,809 | ---- | C] () -- C:\WINDOWS\rgiss.osr
[2014/02/01 11:54:07 | 000,001,392 | ---- | C] () -- C:\WINDOWS\ozfves.cms
[2014/02/01 14:15:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\tfbhfyx
[2014/02/01 14:15:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\vman
[2014/02/01 20:34:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\wxjbk
[2014/02/01 20:34:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\rximvno
[2014/02/01 14:15:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\gpuwl
[2014/02/01 20:34:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\enti
* poste le rapport ici
change bien tes mots de passe.
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1 févr. 2014 à 23:51
1 févr. 2014 à 23:51
https://pjjoint.malekal.com/files.php?id=20140201_f15j8p6i7e9
quand tu dis "change tes mots de passe", tu parles desquels?
merci bcp pour ton aide
quand tu dis "change tes mots de passe", tu parles desquels?
merci bcp pour ton aide
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
1 févr. 2014 à 23:54
1 févr. 2014 à 23:54
Tous Windows et Web (jeux, facebook, mail) etc.
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
1 févr. 2014 à 23:59
1 févr. 2014 à 23:59
ok c'est noté.
Les fichiers HOWDECRYPT sont toujours présents. Ça veut dire que le virus est toujours là non?
D'autre part est-il possible de récupérer les fichiers et les vidéos qui sont sur mon pc?
Les fichiers HOWDECRYPT sont toujours présents. Ça veut dire que le virus est toujours là non?
D'autre part est-il possible de récupérer les fichiers et les vidéos qui sont sur mon pc?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
Modifié par Malekal_morte- le 2/02/2014 à 00:02
Modifié par Malekal_morte- le 2/02/2014 à 00:02
non, tu les supprimes.
et pour récupérer les fichiers, ce n'est pas possible pour le moment.
et pour récupérer les fichiers, ce n'est pas possible pour le moment.
Simonphoenix
Messages postés
7
Date d'inscription
samedi 1 février 2014
Statut
Membre
Dernière intervention
2 février 2014
2 févr. 2014 à 00:10
2 févr. 2014 à 00:10
je vais quand même essayer.
Merci et bonne soirée
Merci et bonne soirée
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
2 févr. 2014 à 10:53
2 févr. 2014 à 10:53
:)
