Infection par Tesla cryptor : fichiers en .micro

Résolu
cel07 -  
 Utilisateur anonyme -
Bonjour,

Je viens vers vous suite à une infection par ransomware.
J'ai fait plusieurs scans (antimalwarebytes, adwcleaner...) mon PC est toujours lent, il reste des fichier extension micro........ Bref je suis pas débarrassée !!!
Si quelqu'un aurait la gentillesse de bien vouloir m'aider à virer cette m....... ce serait cool.
Merci d'avance
A voir également:

50 réponses

cel07
 
Bonjour,

voici le lien du scan ZHP
http://www.cjoint.com/c/FBBjIHBTbzh
0
Utilisateur anonyme
 
bonjour,

pour tes fichiers, oui, tout est perdu !

pour le rapport, il y a juste l'entête, tu peux essayer de le repasser pour voir ?


0
cel07
 
http://www.cjoint.com/c/FBBkdNcXVFh
0
Utilisateur anonyme
 
ok, lance le nettoyage,

redémarre le pc et remets moi un rapport de Zhpdiag via Cjoint s'il te plait

on verra ce qu'il en reste :-)


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cel07
 
http://www.cjoint.com/c/FBBkxAzf4zh
0
Utilisateur anonyme
 
super,

redémarre le pc,

aide toi de ceci pour me remettre le rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-33217163-infection-par-tesla-cryptor-fichiers-en-micro?full#1


0
cel07
 
Ton lien me renvoie vers mon topic.
0
Utilisateur anonyme
 
au lieu de copier et coller la même chose, je t'ai mis le lien, c'est normal :-)

passe Zhpdiag pour voir


0
cel07
 
http://www.cjoint.com/c/FBBm3ThkVqh
0
Utilisateur anonyme
 
lance de nouveau le nettoyage avec Zhpcleaner

puis passe à ceci :

* Télécharge et enregistre ZHPDiag sur ton bureau :

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
  • Une fois téléchargé sur ton bureau, lance le


/!\Utilisateur de Vista, Seven et W8 :
  • Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
  • Clique sur « Scanner »
  • Laisse travailler l'outil, même s'il semble bloqué !
  • A la fin du scan, le rapport s’affiche,


Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre,

* Enregistre le rapport sur ton Bureau
  • Héberge le rapport ZHPDiag.txt sur :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum




0
cel07
 
http://www.cjoint.com/c/FBBq0QLEY2h
0
Utilisateur anonyme
 
j'ai peut être un bout d'explication sur la lenteur du pc :

il y a Skype, Microsoft office (Word, Excel, Power point ..) qui se lancent au démarrage,

vas dans le menu démarrer, tous les programme,

regarde dans le répertoire démarrage ce que tu as !

tu dois avoir un raccourci de Microsoft office !

fais un clique droit dessus, puis supprime le !

redémarre le pc pour voir !


0
cel07
 
Redémarrage en mode normal un peu mieux mais la navigation sur internet est toujours très lente, jusqu'au défilement des pages.
0
Utilisateur anonyme
 
tu es connecté en ethernet ou wifi ?

réinitialise ta box,

ouvre ton navigateur,

désactive tous les modules complémentaires pour voir !


0
cel07
 
C'est le pc d'une amie, il ramait autant chez elle que chez moi. Pas de modules complémentaires installés.
0
Utilisateur anonyme
 
dans ca cas, regarde voir s'il ne chauffe pas !

plus d'infection ni autre chose sur le dernier rapport


0
cel07
 
Bon plus d'infection c'est déjà bien pour le reste je verrai ça plus tard. En tout cas je te remercie pour ton aide.
0
Utilisateur anonyme
 
il reste 2 bricoles avant de se quitter


0
cel07
 
Bonjour, je suis de retour
0
Utilisateur anonyme
 
ok,

penses tu qu'on peut finaliser le nettoyage?


0
cel07
 
oui
0
Utilisateur anonyme
 
ok,

Télécharge Delfix sur ton bureau :

https://toolslib.net/downloads/viewdownload/2-delfix/

ou




Coche les cases suivantes :
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
  • Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
  • Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
  • Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
    • le rapport est stocké à cet emplacement : C:\DelFix.txt

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat


0