Virus Trojan.Crypt Résolu/Fermé

Question

Bonjour, 

Depuis ce soir, après avoir cliqué sur une publicité intempestive sans le vouloir, mon ordinateur a été infecté par un virus de type trojan. D'après mes recherches le virus menace de crypter mes données et à chaque fois que mon antivirus le supprime, il réapparaît au démarrage! De plus, mon ordinateur est devenu lent et il fait beaucoup de bruit.


Voici une capture d'écran de l'historique de Norton Internet Security:
http://hpics.li/32a8c5c et http://hpics.li/905a3de


Mon antivirus n'a pas arrêté de detecté et de supprimer des virus de ce type à la chaîne depuis que ça a commencé, comme si il y en avait des nouveaux qui se rajoutaient à chaque fois. Peut-on supprimer ce virus ? Une restauration système peut-elle suffire à régler le problème ? 

Merci!

Configuration: Windows 7 / Chrome 43.0.2357.130

kinoxo · Answer

Bonjour tu pourrais installer le logiciel Malwaresbytes qui est très efficaces dans ce type de problème ou installer l'antivirus avira et mettre les "config" requises!
Au revoir

Malekal_morte- · Answer

Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message. 

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--

Malekal_morte- · Answer

C'est Cryptowall.


Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.


~~
 
 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2015-06-24 20:22 - 2015-06-24 20:22 - 00009074 _____ C:\Users\SunFlower\AppData\Roaming\HELP_DECRYPT.HTML 
 2015-06-24 20:22 - 2015-06-24 20:22 - 00009074 _____ C:\Users\SunFlower\AppData\HELP_DECRYPT.HTML 
 2015-06-24 20:22 - 2015-06-24 20:22 - 00004728 _____ C:\Users\SunFlower\AppData\Roaming\HELP_DECRYPT.TXT  
 2015-06-24 20:22 - 2015-06-24 20:22 - 00004728 _____ C:\Users\SunFlower\AppData\HELP_DECRYPT.TXT  
 2015-06-24 20:22 - 2015-06-24 20:22 - 00000284 _____ C:\Users\SunFlower\AppData\Roaming\HELP_DECRYPT.URL 
 2015-06-24 20:22 - 2015-06-24 20:22 - 00000284 _____ C:\Users\SunFlower\AppData\HELP_DECRYPT.URL 
 2015-06-24 20:19 - 2015-06-24 20:19 - 00009074 _____ C:\Users\SunFlower\AppData\Local\HELP_DECRYPT.HTML 
 2015-06-24 20:19 - 2015-06-24 20:19 - 00004728 _____ C:\Users\SunFlower\AppData\Local\HELP_DECRYPT.TXT  
 2015-06-24 20:19 - 2015-06-24 20:19 - 00000284 _____ C:\Users\SunFlower\AppData\Local\HELP_DECRYPT.URL 
 2015-06-24 20:17 - 2015-06-24 20:17 - 00009074 _____ C:\ProgramData\HELP_DECRYPT.HTML 
 2015-06-24 20:17 - 2015-06-24 20:17 - 00004728 _____ C:\ProgramData\HELP_DECRYPT.TXT  
 2015-06-24 20:17 - 2015-06-24 20:17 - 00000284 _____ C:\ProgramData\HELP_DECRYPT.URL 
 2015-06-03 21:54 - 2015-06-03 21:55 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 
 
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur 

Fais une recherche de fichier sur HELP_DECRYPT
Supprime tout.

Ambre · Answer

Bonjour,

J'ai lancé une recherche help decrypt et j'ai trouvé des fichiers du virus me disant que mes fichiers ont été cryptés. Si je les supprime, cela suffira t'il ? 

Merci!

Malekal_morte- · Answer

de rien =)

je pense que l'on a terminé,


Pour sécuriser ton ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus Trojan.Crypt

5 réponses

End of Fixlog 23:18:45

Discussions similaires