Sujet Précédent Sujet Suivant

Ransomware TestlaCrypt : fichier doc.vvv

Fermé
zola - Modifié par Malekal_morte- le 4/12/2015 à 16:12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 janv. 2016 à 13:17
Bonjour,
comment recuperer mes fichier word et exel qui ont ete transformé en fichier doc.vvv par un virus


A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
4 déc. 2015 à 15:47
Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.

Pour désinfecter l'ordinateur :


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

0
douj80 Messages postés 6 Date d'inscription lundi 14 décembre 2015 Statut Membre Dernière intervention 15 décembre 2015
14 déc. 2015 à 13:37
Bonjour Malekal_morte,


Ci-joints les liens des trois fichiers générés. Encore merci pour votre aide.

https://pjjoint.malekal.com/files.php?id=FRST_20151214_h15r9p7j12p12

https://pjjoint.malekal.com/files.php?id=20151214_m13u8i7g9q14

https://pjjoint.malekal.com/files.php?id=20151214_d15y5b7c15z14

Cordialement
0
Réponse 2 / 5
douj80 Messages postés 6 Date d'inscription lundi 14 décembre 2015 Statut Membre Dernière intervention 15 décembre 2015
14 déc. 2015 à 11:59
Bonjour,

J'aurais aussi besoin de votre aide, j'ai le même problème. J'ai déjà téléchargé FIRST, et cela a généré les trois rapports. Puis vous envoyer les liens pour correction.

Merci d'avance
Cordialment
0
Réponse 3 / 5
douj80 Messages postés 6 Date d'inscription lundi 14 décembre 2015 Statut Membre Dernière intervention 15 décembre 2015
14 déc. 2015 à 12:15
Bonjour,

J'ai le même problème, j'aurai besoin de votre aide Malekal_morte. J'ai déjà téléchargé FRST. Cela a générer trois rapports FRST : FRST.txt, Shortcut.txt, Additionnal.txt.
Puis vous les transmettre pour m'aider dans la correction.

Merci d'avance
Cordialement
0
Réponse 4 / 5
douj80 Messages postés 6 Date d'inscription lundi 14 décembre 2015 Statut Membre Dernière intervention 15 décembre 2015
14 déc. 2015 à 12:38
Bonjour,

J'ai le même problème, j'ai suivi la procédure avec FRST comme expliqué précédemment. Malekal_morte, puis-je vous envoyer les liens pour les fichiers générés.
Merci d'avance de votre aide.

Bien cordialement
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
Modifié par Malekal_morte- le 14/12/2015 à 18:24
Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKU\S-1-5-21-2070419361-1020797816-394639147-1179\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

fais une recherche de fichiers sur how_recover - supprime tout.


installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
douj80 Messages postés 6 Date d'inscription lundi 14 décembre 2015 Statut Membre Dernière intervention 15 décembre 2015
15 déc. 2015 à 10:49
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:13-12-2015
Exécuté par Abdou Karim SANE (2015-12-15 09:33:08) Run:1
Exécuté depuis C:\Documents and Settings\Abdou Karim Sane.sde\Bureau
Profils chargés: Abdou Karim SANE (Profils disponibles: SDEBOSRV & Abdou KARIM SANE & adminp & DELL & Abdou Karim SANE)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

HKU\S-1-5-21-2070419361-1020797816-394639147-1179\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OCS Inventory NG Systray.lnk [2013-12-20]
ShortcutTarget: OCS Inventory NG Systray.lnk -> C:\Program Files\OCS Inventory Agent\OcsSystray.exe (OCS Inventory NG)
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe


HKU\S-1-5-21-2070419361-1020797816-394639147-1179\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur supprimé(es) avec succès
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OCS Inventory NG Systray.lnk => déplacé(es) avec succès
Impossible de déplacer "C:\Program Files\OCS Inventory Agent\OcsSystray.exe" => Planifié pour déplacement au redémarrage.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => déplacé(es) avec succès
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => déplacé(es) avec succès
"C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe" => non trouvé(e).

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-12-15 09:35:06)

C:\Program Files\OCS Inventory Agent\OcsSystray.exe => a été déplacé(e) avec succès

Fin de Fixlog 09:35:07

0
jiuma Messages postés 1 Date d'inscription mercredi 30 décembre 2015 Statut Membre Dernière intervention 30 décembre 2015
30 déc. 2015 à 13:46
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-12-2015
Exécuté par SECCJACKY (2015-12-30 12:34:53) Run:1
Exécuté depuis C:\Users\SECCJACKY\Downloads
Profils chargés: SECCJACKY (Profils disponibles: SECCJACKY)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



HKU\S-1-5-21-2070419361-1020797816-394639147-1179\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Acronis] => C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt [2015-12-07] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html [2015-12-08] ()
Startup: C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt [2015-12-08] ()
C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe


HKU\S-1-5-21-2070419361-1020797816-394639147-1179\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur non trouvé(e).
HKU\S-1-5-21-2070419361-1020797816-394639147-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run\\Acronis => valeur non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Abdou Karim Sane.sde\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\adminp\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\DELL\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.html => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+aum.txt => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.html => non trouvé(e).
C:\Documents and Settings\SDEBOSRV\Menu Démarrer\Programmes\Démarrage\how_recover+her.txt => non trouvé(e).
"C:\Documents and Settings\Abdou Karim Sane.sde\Application Data\axljx-bc.exe" => non trouvé(e).

Fin de Fixlog 12:34:53

0
coiffeur Messages postés 366 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 23 mai 2023 28
30 déc. 2015 à 14:10
ce copier/coller est valable pour tout le monde ? ou juste pour la personne ayant posté le rapport ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659 > coiffeur Messages postés 366 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 23 mai 2023
30 déc. 2015 à 16:17
La personne.
0
GG
1 janv. 2016 à 12:38
Bonjour et meilleur voeux pour 2016 !

j'ai le même soucis sur le pc d'un ami , comment puis je vous faire parvenir les fichiers?

merci d'avance
0

Discussions similaires

Fichier crypté par un ransomware, .wwty, comment decryté
kayemard -
bazfile -

2 réponses
Ransomware
EdyFyo -
bazfile -

1 réponse
ransomware README.HTML
mamig -
Malekal_morte- -

3 réponses
Fichiers cryptés extension .0xxx
mcsaisai72 -
bazfile -

14 réponses
Attack ransomware
Yassine -
MisteryBean -

1 réponse