Virus Howdecrypt

kamilia84 Messages postés 28 Statut Membre -  
kamilia84 Messages postés 28 Statut Membre -
BONJOUR
je suis victime du virus Howdecrypt
aidez moi svp
A voir également:

37 réponses

Précédent
  • 1
  • 2
Réponse 21 / 37
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
ok,



Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

0
Réponse 22 / 37
kamilia84 Messages postés 28 Statut Membre
 
voici le lien du rapport
https://pjjoint.malekal.com/files.php?id=20140403_b10j12v10k11p8
0
Réponse 23 / 37
kamilia84 Messages postés 28 Statut Membre
 
qu'es ce que je fait maintenant?
0
Réponse 24 / 37
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Refais un scan OTL voir si les trucs reviennent.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 37
kamilia84 Messages postés 28 Statut Membre
 
et après ce scan es ce que je peux supprimer les liens du virus?
0
Réponse 26 / 37
kamilia84 Messages postés 28 Statut Membre
 
VOICI LE RAPPORT
https://pjjoint.malekal.com/files.php?id=OTL_20140403_q12w5f6f10q13
0
Réponse 27 / 37
kamilia84 Messages postés 28 Statut Membre
 
bonjour,
qu'es ce que je fasse maintenant?
0
Réponse 28 / 37
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
c'est bon ça revient pas,

fais ça :

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-
[HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-


* poste le rapport ici

~~

Change tes mots de passe.

Fais un scan OTL et redonne le rapport.

Pour la récupération, regarde les solutions là : https://www.malekal.com/virus-securite/ransomwares/

mais ne te fais pas trop d'illusion.
0
Réponse 29 / 37
kamilia84 Messages postés 28 Statut Membre
 
voici le rapport
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\\Load deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows not found.

OTL by OldTimer - Version 3.2.69.0 log created on 04042014_141708
0
Réponse 30 / 37
kamilia84 Messages postés 28 Statut Membre
 
voici le rapport de scan:
https://pjjoint.malekal.com/files.php?id=OTL_20140404_s6f14e14k7p5
0
Réponse 31 / 37
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Ptain lol, je te fais faire n'importe quoi.
Désolé, je fais 50 machins en mm temps.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"Run"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\policies\Explorer]
"Load"=-


* poste le rapport ici


Sinon le PC est propre depuis hier.
Donc faut faire la suite, changer les mots de passe et tenter la récupération des fichiers.

0
Réponse 32 / 37
kamilia84 Messages postés 28 Statut Membre
 
:)

voici le rapport
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\policies\Explorer not found.

OTL by OldTimer - Version 3.2.69.0 log created on 04042014_143747
0
Réponse 33 / 37
kamilia84 Messages postés 28 Statut Membre
 
mille merci pour votre aide
je vous remercie infiniment
mais j'aimerais savoir es ce que
ce lien et fiable pour tenter de récupérer les fichiers? et qu'es ce qu'il lui faut pour l'installer?
https://download.bleepingcomputer.com/cryptorbit/Anti-CryptorBitV2.zip (ZIP)
merci bien
0
Réponse 34 / 37
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
P'tain me suis encore planté dans le reg lol.

Menu Démarrer et tape regedit et OK.
mets toi sur HKEY_LOCAL_MACHINE\SOFTWARE
CTRL+F et colle msapvuika.exe
fais ok, ça doit te donner une clef 52185
tu la vires.


0
Réponse 35 / 37
kamilia84 Messages postés 28 Statut Membre
 
et maintenant vous n'êtes pas en train de vous trompez?
parce que cette étape ne m'a rien donner
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
bha laisse tomber, la clef, c'est pas grave, si elle reste.
0
Réponse 36 / 37
kamilia84 Messages postés 28 Statut Membre
 
et qu'es que je fasse maintenant
je refait un autre scan avec un autre anti virus
et par rapport au lie que je vous ai écris de la restauration de fichier c'est faisable d'après vous:
https://download.bleepingcomputer.com/cryptorbit/Anti-CryptorBitV2.zip (ZIP)
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
la fin de ce message : https://forums.commentcamarche.net/forum/affich-29973786-virus-howdecrypt?page=2#32

changer les mots de passe et tenter de récupérer les fichiers avec les solutions données dans la page, mais en général, ça ne fonctionne pas.
0
Réponse 37 / 37
kamilia84 Messages postés 28 Statut Membre
 
d'accord merci une autre fois
:)
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses