Ransomware TestlaCrypt : fichier doc.vvv

zola -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
comment recuperer mes fichier word et exel qui ont ete transformé en fichier doc.vvv par un virus


A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.

Pour désinfecter l'ordinateur :


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

0
douj80 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Malekal_morte,


Ci-joints les liens des trois fichiers générés. Encore merci pour votre aide.

https://pjjoint.malekal.com/files.php?id=FRST_20151214_h15r9p7j12p12

https://pjjoint.malekal.com/files.php?id=20151214_m13u8i7g9q14

https://pjjoint.malekal.com/files.php?id=20151214_d15y5b7c15z14

Cordialement
0
Réponse 2 / 5
douj80 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

J'aurais aussi besoin de votre aide, j'ai le même problème. J'ai déjà téléchargé FIRST, et cela a généré les trois rapports. Puis vous envoyer les liens pour correction.

Merci d'avance
Cordialment
0
Réponse 3 / 5
douj80 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

J'ai le même problème, j'aurai besoin de votre aide Malekal_morte. J'ai déjà téléchargé FRST. Cela a générer trois rapports FRST : FRST.txt, Shortcut.txt, Additionnal.txt.
Puis vous les transmettre pour m'aider dans la correction.

Merci d'avance
Cordialement
0
Réponse 4 / 5
douj80 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

J'ai le même problème, j'ai suivi la procédure avec FRST comme expliqué précédemment. Malekal_morte, puis-je vous envoyer les liens pour les fichiers générés.
Merci d'avance de votre aide.

Bien cordialement
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKU\S-1-5-21-2070419361-1020797816-394639147-1179\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

fais une recherche de fichiers sur how_recover - supprime tout.


installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
douj80 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:13-12-2015
Exécuté par Abdou Karim SANE (2015-12-15 09:33:08) Run:1
Exécuté depuis C:\Documents and Settings\Abdou Karim Sane.sde\Bureau
Profils chargés: Abdou Karim SANE (Profils disponibles: SDEBOSRV & Abdou KARIM SANE & adminp & DELL & Abdou Karim SANE)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

HKU\S-1-5-21-2070419361-1020797816-394639147-1179\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OCS Inventory NG Systray.lnk [2013-12-20]
ShortcutTarget: OCS Inventory NG Systray.lnk -> C:\Program Files\OCS Inventory Agent\OcsSystray.exe (OCS Inventory NG)
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe


HKU\S-1-5-21-2070419361-1020797816-394639147-1179\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur supprimé(es) avec succès
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OCS Inventory NG Systray.lnk => déplacé(es) avec succès
Impossible de déplacer "C:\Program Files\OCS Inventory Agent\OcsSystray.exe" => Planifié pour déplacement au redémarrage.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
"C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe" => non trouvé(e).

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-12-15 09:35:06)

C:\Program Files\OCS Inventory Agent\OcsSystray.exe => a été déplacé(e) avec succès

Fin de Fixlog 09:35:07

0
jiuma Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-12-2015
Exécuté par SECCJACKY (2015-12-30 12:34:53) Run:1
Exécuté depuis C:\Users\SECCJACKY\Downloads
Profils chargés: SECCJACKY (Profils disponibles: SECCJACKY)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



HKU\S-1-5-21-2070419361-1020797816-394639147-1179\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe


HKU\S-1-5-21-2070419361-1020797816-394639147-1179\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur non trouvé(e).
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
"C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe" => non trouvé(e).

Fin de Fixlog 12:34:53

0
coiffeur Messages postés 366 Date d'inscription   Statut Membre Dernière intervention   29
 
ce copier/coller est valable pour tout le monde ? ou juste pour la personne ayant posté le rapport ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > coiffeur Messages postés 366 Date d'inscription   Statut Membre Dernière intervention  
 
La personne.
0
GG
 
Bonjour et meilleur voeux pour 2016 !

j'ai le même soucis sur le pc d'un ami , comment puis je vous faire parvenir les fichiers?

merci d'avance
0

Discussions similaires

Fichier crypté par un ransomware, .wwty, comment decryté
kayemard -
bazfile -

2 réponses
Attack ransomware
Yassine -
MisteryBean -

1 réponse
comment retrouver les données après ransomware (.vvv)
Bangos007 -
kamelito78 -

17 réponses
Comment récupérer ses données aprés un ransomware (.vvv)
anto2742 -
anto2742 -

3 réponses