Cryptowall (HELP_DECRYPT) et Trojan:Win32/Sopinar

Un grand merci pour ton aide précieuse. J'espère ne plus avoir besoin de revenir ici pour demander de l'aide.

Je dois partir aujourd'hui pour plusieurs jours, je m'occupe de tout cela à mon retour.

Encore un grand MERCI à tous, ICI. Depuis le 17 septembre, vous ne m'avez pas abandonné.
Une belle entente cordiale qui met du beaume au coeur dans des temps où en général tout le monde se regarde le nombril et se moque des autres.

A savoir que Malekal est spécialiste sécurité ce que je ne suis pas.
tu as cet article : https://www.commentcamarche.net/telecharger/securite/antivirus-antimalwares/

sinon,

Avoir des filtres supplémentaires dans adblock et Greasemonkey/tempermonkey permet aussi a ton navigateur de bloquer automatiquement l'accès a des sites reconnus vérolés.
Si cela t'intéresse : antipubweb.org étape 1 à 5. ça ne bloque pas tout, mais ca peut aider. En sachant que malekal n'est pas convaincu par l'utilité d'unchecky (étapes 3) qui lui, décoches les logiciels supplémentaires lorsque tu installes quelquechose.
Je trouve cet ensemble intéressant pour les gens qui on le clic facile et qui s'y connaissent pas trop. Toutefois un bon comportement de l'utilisateur reste la meilleure des sécurité.

En ce qui concerne les Antivirus Avast n'est pas mauvais en soit, mais pas mal de gens ne le mettent pas a jour ou ne le configurent pas correctement. Il lui arrive également certains mois d'être un peu en dessous de son niveau de protection optimale.
En terme d'efficacité pour des non initiés, je lui préfère forticlient. toutefois ce dernier est plus lourd et plus restrictif. Avira reste un bon gratuit mais avec une pub un peu agaçante qui apparait a chaque démarrage.

Si tu configures bien avast et que tu ne clics pas n'importe ou quand tu surf, avast fera le travail ;-) Panda cloud a des retours très positifs ces derniers mois, toutefois je ne l'ai pas testé dpeuis longtemps donc je sais pas trop ce qu'il vaut en réel.

de rien CCM65 et merci a malekal qui est encore venu à notre rescousse!

pour mettre les logiciels à jour etc
Dit nous ont aide quant tu rentre que tu as le temps..

sacré infection que ta eu...

Merci Malekal. CCM65 répondra normalement ce weekend.

Bonjour,

Tout d;'abord un grand merci pour s'être joint au petit groupe qui s'est constitué autour de moi.
Je vais ENFIN pouvoir posté quelqie chose en copié/collé, pios au moins mon ordi est accessible autrement qu'en mode sans échec.

Alors voilà le rapport après AdwCleaner:

# AdwCleaner v5.009 - Rapport créé le 03/10/2015 à 14:47:38
# Mis à jour le 27/09/2015 par Xplode
# Base de données : 2015-09-30.1 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Martine - PC-DE-MARTINE
# Exécuté depuis : C:\Users\Martine\Desktop\adwcleaner_5.009 (1).exe
# Option : Nettoyer
# Support : https://toolslib.net/forum


*

• • • • • [ Services ] *****
        • [ Dossiers ] *****
        • [ Fichiers ] *****
        • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****

[-] Tâche Supprimée : Adobe Flash Player Updater


*

• • • • • [ Registre ] *****
        • [ Navigateurs ] *****

:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [741 octets] ##########




Je continue les tâches que tu voulais.

Voilà les deux liens pour les rapports demandés:

http://pjjoint.malekal.com/files.php?id=FRST_20151003_s5l11y6i6k13
http://pjjoint.malekal.com/files.php?id=20151003_n10m10s12r10f12

Aucun ficher de rapport pour Shortcut.txt

Voici...

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:30-10-2015
Exécuté par Clélia (2015-10-03 17:43:44) Run:1
Exécuté depuis C:\Users\Clélia\Desktop
Profils chargés: Clélia (Profils disponibles: Clélia)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

C:\Users\Clélia\AppData\Local\Temp\azqlta.exe
C:\Users\Clélia\AppData\Local\Temp\dndqhmo.exe
C:\Users\Clélia\AppData\Local\Temp\doklputjjzdo.exe
C:\Users\Clélia\AppData\Local\Temp\gbkdkbutridyl.exe
C:\Users\Clélia\AppData\Local\Temp\gpwpciqjnohp.exe
C:\Users\Clélia\AppData\Local\Temp\hviajrxxbxgqwy.exe
C:\Users\Clélia\AppData\Local\Temp\ikbkdweriuid.exe
C:\Users\Clélia\AppData\Local\Temp\jpstdcdcrxnap.exe
C:\Users\Clélia\AppData\Local\Temp\jueuj.exe
C:\Users\Clélia\AppData\Local\Temp\ktzycsgzaq.exe
C:\Users\Clélia\AppData\Local\Temp\ldbkrvjjajxivh.exe
C:\Users\Clélia\AppData\Local\Temp\llmzshspcca.exe
C:\Users\Clélia\AppData\Local\Temp\mgklmtrgtp.exe
C:\Users\Clélia\AppData\Local\Temp\ncdgojz.exe
C:\Users\Clélia\AppData\Local\Temp\qadtfwquwvgyg.exe
C:\Users\Clélia\AppData\Local\Temp\qsojpn.exe
C:\Users\Clélia\AppData\Local\Temp\qxmceammqlpv.exe
C:\Users\Clélia\AppData\Local\Temp\rvyaknevklop.exe
C:\Users\Clélia\AppData\Local\Temp\sluqzxtxcr.exe
C:\Users\Clélia\AppData\Local\Temp\sqlite3.dll
C:\Users\Clélia\AppData\Local\Temp\stnfyqgunn.exe
C:\Users\Clélia\AppData\Local\Temp\thfhtmty.exe
C:\Users\Clélia\AppData\Local\Temp\upqshsgkliy.exe
C:\Users\Clélia\AppData\Local\Temp\wuxabpawtgr.exe
C:\Users\Clélia\AppData\Local\Temp\xkdloyuvjv.exe
C:\Users\Clélia\AppData\Local\Temp\yomrylwbfmhai.exe
C:\Users\Clélia\AppData\Local\Temp\yvlkuc.exe
C:\Users\Clélia\AppData\Local\Temp\zhcgmjokf.exe
HKU\S-1-5-21-485435619-3772345374-2758185770-1000\...\Run: [36a931cf] => C:\Windows\system32\regsvr32.exe C:\Users\CLLIA~1\AppData\Roaming\36a931cf.dll <===== ATTENTION
HKU\S-1-5-21-485435619-3772345374-2758185770-1000\...\Winlogon: [Shell] C:\Users\CLLIA~1\AppData\Local\Temp\jueuj.exe [90112 2015-10-01] () <==== ATTENTION
HKU\S-1-5-18\...\Run: [36a931cf] => C:\Windows\system32\regsvr32.exe C:\Windows\system32\config\SYSTEM~1\AppData\Roaming\36a931cf.dll <===== ATTENTION
2015-09-30 21:40 - 2015-09-30 21:50 - 00106496 _____ C:\Windows\system32\yobmbyozenyxygi.exe
2015-09-29 23:58 - 2015-09-29 23:59 - 00000000 ____D C:\Program Files\GUM30C.tmp
2015-09-29 23:58 - 2015-09-29 23:58 - 06420480 _____ C:\Program Files\GUT30D.tmp
2015-09-29 13:28 - 2015-09-29 13:28 - 04302025 _____ C:\Users\Clélia\Desktop\CrystalDiskInfo6_5_2.zip
2015-09-29 13:18 - 2015-09-29 20:29 - 00106496 _____ C:\Windows\system32\qldbfcgsolkp.exe
2015-09-27 23:32 - 2015-09-27 21:00 - 00106496 ____N C:\Windows\system32\ovvodhpa.exe
2015-09-27 23:16 - 2015-09-27 23:16 - 00000272 _____ C:\Users\Clélia\AppData\Local\FnF4.txt.ch7
2015-09-27 21:10 - 2015-09-27 21:10 - 00772016 _____ (Reimage®) C:\Users\Clélia\Desktop\reimagerepair (1).exe
2015-09-27 21:02 - 2015-09-27 21:02 - 01670656 _____ C:\Users\Clélia\Desktop\adwcleaner_5.009.exe
2015-09-27 20:49 - 2015-09-27 21:00 - 00106496 _____ C:\Windows\system32\qkypvcstyecp.exe
2015-09-27 10:50 - 2015-09-25 14:58 - 00110592 _____ C:\Windows\system32\gebixlthlqxmaq.exe
2015-09-27 09:56 - 2015-09-25 14:58 - 00110592 _____ C:\Windows\system32\cyvgbtraeaa.exe
2015-09-27 01:42 - 2015-09-25 14:58 - 00110592 _____ C:\Windows\system32\lgtqathi.exe
2015-09-26 13:24 - 2015-09-25 14:58 - 00110592 _____ C:\Windows\system32\fkvduj.exe
2015-09-25 14:48 - 2015-09-25 14:58 - 00110592 _____ C:\Windows\system32\owworapfbdnv.exe
2015-09-23 14:26 - 2015-09-21 16:07 - 00106496 _____ C:\Windows\system32\amgtwlwmchttr.exe
2015-09-22 10:31 - 2015-09-21 16:07 - 00106496 _____ C:\Windows\system32\zlensomafzymww.exe
2015-09-21 22:34 - 2015-09-21 16:07 - 00106496 ____N C:\Windows\system32\zncrtelktokvtw.exe
2015-09-21 14:44 - 2015-09-19 18:02 - 00118784 _____ C:\Windows\system32\vpfyblhjampgau.exe
2015-09-19 19:39 - 2015-09-19 18:02 - 00118784 _____ C:\Windows\system32\oqwmtqpf.exe
2015-09-19 19:19 - 2015-09-19 18:02 - 00118784 _____ C:\Windows\system32\saugohsudrizxl.exe
2015-09-19 19:00 - 2015-09-19 18:02 - 00118784 _____ C:\Windows\system32\zkikysd.exe
2015-09-19 18:10 - 2015-09-19 18:02 - 00118784 _____ C:\Windows\system32\monjvohp.exe
2015-09-19 17:35 - 2015-09-16 17:12 - 00110592 _____ C:\Windows\system32\tcyoblumzhbv.exe
2015-09-19 17:01 - 2015-09-16 17:12 - 00110592 _____ C:\Windows\system32\loohhvqrrluf.exe
2015-09-19 13:44 - 2015-09-16 17:12 - 00110592 _____ C:\Windows\system32\gepcijds.exe
2015-09-17 17:50 - 2015-09-16 17:12 - 00110592 _____ C:\Windows\system32\ktbjaamqib.exe
2015-09-17 16:02 - 2015-09-17 16:02 - 00009114 _____ C:\ProgramData\HELP_DECRYPT.HTML
2015-09-17 16:02 - 2015-09-17 16:02 - 00004748 _____ C:\ProgramData\HELP_DECRYPT.TXT
2015-09-17 16:02 - 2015-09-17 16:02 - 00000296 _____ C:\ProgramData\HELP_DECRYPT.URL
2015-09-17 15:56 - 2015-09-30 23:09 - 00000000 ___HD C:\36a931cf
2015-09-17 15:56 - 2015-09-16 17:12 - 00110592 _____ C:\Windows\system32\igkmvfs.exe
2015-09-17 15:49 - 2015-09-16 17:12 - 00110592 ____N C:\Windows\system32\dlrnyyecybrtf.exe
2015-09-16 17:13 - 2015-09-17 16:01 - 00000000 _____ C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
2015-09-16 17:13 - 2015-09-16 17:12 - 00110592 _____ C:\Windows\system32\aylquf.exe
2012-07-24 15:43 - 2012-07-24 15:43 - 0000057 _____ () C:\ProgramData\Ament.ini
2015-09-17 16:02 - 2015-09-17 16:02 - 0009114 _____ () C:\ProgramData\HELP_DECRYPT.HTML
2015-09-17 16:02 - 2015-09-17 16:02 - 0047627 _____ () C:\ProgramData\HELP_DECRYPT.PNG
2015-09-17 16:02 - 2015-09-17 16:02 - 0004748 _____ () C:\ProgramData\HELP_DECRYPT.TXT
2015-09-17 16:02 - 2015-09-17 16:02 - 0000296 _____ () C:\ProgramData\HELP_DECRYPT.URL
2009-01-11 20:13 - 2009-01-11 20:38 - 0001731 _____ () C:\ProgramData\hpzinstall.log
2015-09-16 17:13 - 2015-09-17 16:01 - 0000000 _____ () C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437c

C:\Users\Clélia\AppData\Local\Temp\azqlta.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\dndqhmo.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\doklputjjzdo.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\gbkdkbutridyl.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\gpwpciqjnohp.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\hviajrxxbxgqwy.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\ikbkdweriuid.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\jpstdcdcrxnap.exe => déplacé(es) avec succès
Impossible de déplacer "C:\Users\Clélia\AppData\Local\Temp\jueuj.exe" => Planifié pour déplacement au redémarrage.
C:\Users\Clélia\AppData\Local\Temp\ktzycsgzaq.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\ldbkrvjjajxivh.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\llmzshspcca.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\mgklmtrgtp.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\ncdgojz.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\qadtfwquwvgyg.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\qsojpn.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\qxmceammqlpv.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\rvyaknevklop.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\sluqzxtxcr.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\sqlite3.dll => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\stnfyqgunn.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\thfhtmty.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\upqshsgkliy.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\wuxabpawtgr.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\xkdloyuvjv.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\yomrylwbfmhai.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\yvlkuc.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\Temp\zhcgmjokf.exe => déplacé(es) avec succès
HKU\S-1-5-21-485435619-3772345374-2758185770-1000\Software\Microsoft\Windows\CurrentVersion\Run\\36a931cf => valeur supprimé(es) avec succès
HKU\S-1-5-21-485435619-3772345374-2758185770-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\36a931cf => valeur supprimé(es) avec succès
C:\Windows\system32\yobmbyozenyxygi.exe => déplacé(es) avec succès
C:\Program Files\GUM30C.tmp => déplacé(es) avec succès
C:\Program Files\GUT30D.tmp => déplacé(es) avec succès
C:\Users\Clélia\Desktop\CrystalDiskInfo6_5_2.zip => déplacé(es) avec succès
C:\Windows\system32\qldbfcgsolkp.exe => déplacé(es) avec succès
C:\Windows\system32\ovvodhpa.exe => déplacé(es) avec succès
C:\Users\Clélia\AppData\Local\FnF4.txt.ch7 => déplacé(es) avec succès
C:\Users\Clélia\Desktop\reimagerepair (1).exe => déplacé(es) avec succès
C:\Users\Clélia\Desktop\adwcleaner_5.009.exe => déplacé(es) avec succès
C:\Windows\system32\qkypvcstyecp.exe => déplacé(es) avec succès
C:\Windows\system32\gebixlthlqxmaq.exe => déplacé(es) avec succès
C:\Windows\system32\cyvgbtraeaa.exe => déplacé(es) avec succès
C:\Windows\system32\lgtqathi.exe => déplacé(es) avec succès
C:\Windows\system32\fkvduj.exe => déplacé(es) avec succès
C:\Windows\system32\owworapfbdnv.exe => déplacé(es) avec succès
C:\Windows\system32\amgtwlwmchttr.exe => déplacé(es) avec succès
C:\Windows\system32\zlensomafzymww.exe => déplacé(es) avec succès
C:\Windows\system32\zncrtelktokvtw.exe => déplacé(es) avec succès
C:\Windows\system32\vpfyblhjampgau.exe => déplacé(es) avec succès
C:\Windows\system32\oqwmtqpf.exe => déplacé(es) avec succès
C:\Windows\system32\saugohsudrizxl.exe => déplacé(es) avec succès
C:\Windows\system32\zkikysd.exe => déplacé(es) avec succès
C:\Windows\system32\monjvohp.exe => déplacé(es) avec succès
C:\Windows\system32\tcyoblumzhbv.exe => déplacé(es) avec succès
C:\Windows\system32\loohhvqrrluf.exe => déplacé(es) avec succès
C:\Windows\system32\gepcijds.exe => déplacé(es) avec succès
C:\Windows\system32\ktbjaamqib.exe => déplacé(es) avec succès
C:\ProgramData\HELP_DECRYPT.HTML => déplacé(es) avec succès
C:\ProgramData\HELP_DECRYPT.TXT => déplacé(es) avec succès
C:\ProgramData\HELP_DECRYPT.URL => déplacé(es) avec succès
C:\36a931cf => déplacé(es) avec succès
C:\Windows\system32\igkmvfs.exe => déplacé(es) avec succès
C:\Windows\system32\dlrnyyecybrtf.exe => déplacé(es) avec succès
C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock => déplacé(es) avec succès
C:\Windows\system32\aylquf.exe => déplacé(es) avec succès
C:\ProgramData\Ament.ini => déplacé(es) avec succès
"C:\ProgramData\HELP_DECRYPT.HTML" => Fichier/Dossier non trouvé(e).
C:\ProgramData\HELP_DECRYPT.PNG => déplacé(es) avec succès
"C:\ProgramData\HELP_DECRYPT.TXT" => Fichier/Dossier non trouvé(e).
"C:\ProgramData\HELP_DECRYPT.URL" => Fichier/Dossier non trouvé(e).
C:\ProgramData\hpzinstall.log => déplacé(es) avec succès
"C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437c" => Fichier/Dossier non trouvé(e).

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-10-03 17:48:07)

C:\Users\Clélia\AppData\Local\Temp\jueuj.exe => a été déplacé(e) avec succès

Fin de Fixlog 17:48:07

C'est envoyé.

Le voilà enfin....

http://pjjoint.malekal.com/files.php?id=20151003_e15d13t10f14u9

Je coupe pour ce soir. Je serai absente demain après-midi, en déplacement lundi et peut-être mardi.
Je suis également en déplacement mercredi.

Encore merci de ton aide, je regarderai, demain matin si je peux, si tu m'as notés d'autres choses.

Tu as fait scanner le virus ou pour avoir toutes les détections selon les moteurs antivirus? Il y a un outil qui centralise cela ou faut faire plusieurs scans en ligne ?

Ok merci, je ferais ça.
Dois-je désintaller tous les logiciels que mes aides, ici, m'ont fait télécharger pour les divers contrôles ?
Quel antivirus "gratuit" puis-je mettre ?

Boujour à tous,

De retour...j'ai téléchargé malwarebytes, norton, apporté les modifs conseillées pour java et adobe flash player, désactiver java sur les navigateurs web, et mis à jour avast.
Je suis en train de modifier tous mes codes d'accès que j'ai.
A contrario, je le trouve plus lent, qu'avant les téléchargements et modifs que je viens de faire.

Est-ce normal ?

norton... c'est a dire ? norton antivirus ?

Je demandais pour être certain qu'il n'y ait pas de conflit entre les différents logiciels de protection

C'est possible. Il suffit que l'antivirus face un scan en tache de fond, ou que l'indexation de fichier se soit lancé car il y a de nouvelles choses sur la machine et elle ralentit.
Security scan est en route ? en cours de scan ou pas (double clic sur l'icone pres de l'heure pour faire apparaitre la fenetre et voir ce qu'il fait)?

C'est malekal qui t'a dit de mettre norton security scan ?

Attend un peu voir si ça perdure.

Apparemment j'aurai bien la dernière version "Internet Explorer 9" pour Vista, alors pourquoi un tel message comme précisé dans mon précédant commentaire ?

Voilà 1/2 heure que le téléchargement tourne et n'est pas terminé, cela paraît-il normal ?