Infection par Tesla cryptor : fichiers en .micro Résolu/Fermé

Question

Bonjour,

Je viens vers vous suite à une infection par ransomware.
J'ai fait plusieurs scans (antimalwarebytes, adwcleaner...) mon PC est toujours lent, il reste des fichier extension micro........ Bref je suis pas débarrassée !!!
Si quelqu'un aurait la gentillesse de bien vouloir m'aider à virer cette m....... ce serait cool.
Merci d'avance

Utilisateur anonyme · Answer

bonjour,
*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s’affiche, 

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre, 

* Enregistre le rapport sur ton Bureau 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

ok, on va essayer un autre  :

Télécharge et  enregistre FRST sur ton bureau 

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/


Tu dois utiliser la version compatible avec ton système. Si tu n’est sûr de la version adaptée à ton système, télécharge les deux versions et essaye de les exécuter. Une seule d'entre elles s'exécutera sur ton système, ce sera la 'bonne' version.


Fais un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et exécute le en tant qu'administrateur (Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). 
Quand l'outil démarre, clique sur Oui si tu accepte les termes de contrat de licence d’utilisation

[*]Clique sur le bouton Analyser.
[*]L'outil va créer un fichier rapport log nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute. 
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt,  situé également dans le même dossier que FRST.exe/FRST64.exe. 


Héberge les deux rapports sur cjoint et colle les liens sur ton prochain message : 

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

cel07 · Answer

Voici les 2 liens :
http://www.cjoint.com/c/FBAo7wvioeh

http://www.cjoint.com/c/FBApa05EoBh

Utilisateur anonyme · Answer

regarde dans la restauration système pour voir si tu as un point valide avant le 03/02/2016 ! 

tu traines juste les instructions de ransom sur ton pc depuis  !

l'infection n'est pas active, mais il y a eu pas mal d'outils passés sur el pc aussi  !

cel07 · Answer

oui j'ai un peu tout essayé lol !!

cel07 · Answer

Le dernier point est au 09 février. C'est déjà pas mal qu'il ne soit plus actif.

cel07 · Answer

Je suppose que tous les fichiers sont perdus ?

Utilisateur anonyme · Answer

ok,

Télécharge le fichier attaché fixlist.txt et enregistre le sur le Bureau. 


http://www.cjoint.com/data3/FBAp44Mm3yc_fixlist.txt


change son nom en fixlist.txt 


NOTE. 
Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas. 

/!\ Avetissement ! 

Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. 

Exécute FRST/FRST64, clique une seule fois sur le bouton Corriger et attends. 
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. 

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie et colle ce rapport dans ta prochaine réponse.

 
O.o°* ???Respire à fond, rédige ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

cel07 · Answer

Le lien Fixlog :

http://www.cjoint.com/c/FBAp1Swsklh

Utilisateur anonyme · Answer

bon, dans le tas, un fichier légitime a été supprimé, on va le restaurer : 

Télécharge le fichier attaché fixlist.txt et enregistre le sur le Bureau. 


http://www.cjoint.com/c/FBAqdnLhMJc


change son nom en fixlist.txt  


NOTE. 
Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas. 

/!\ Avetissement ! 

Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. 

Exécute FRST/FRST64, clique une seule fois sur le bouton Corriger et attends. 
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. 

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie et colle ce rapport dans ta prochaine réponse.

cel07 · Answer

Lien:http://www.cjoint.com/c/FBAqkcTVsFh

Utilisateur anonyme · Answer

étrange, il en l'a pas trouvé !

redémarre le pc pour voir s'il fonctionne normalement !

cel07 · Answer

Je l'ai redémarré en mode normal, c'est ok

Utilisateur anonyme · Answer

lance un scan avec Zhpcleaner pour voir :

https://nicolascoolman.eu

cel07 · Answer

Désolée le pc est très très lent en mode normal. Il n'est toujours pas possible de télécharger ZHP.

Utilisateur anonyme · Answer

pas normal cette lenteur ! 

est ce qu'il chauffe ?

cel07 · Answer

Non il ne chauffe pas.
Il faut que je parte, on peut remettre ça a plus tard ?

Utilisateur anonyme · Answer

pas de soucis, @ +

cel07 · Answer

En tout cas merci de ton aide, bonne soirée.

Utilisateur anonyme · Answer

:-)

@ +

cel07 · Answer

Bonjour,

voici le lien du scan ZHP 
http://www.cjoint.com/c/FBBjIHBTbzh

Utilisateur anonyme · Answer

bonjour,

pour tes fichiers, oui, tout est perdu ! 

 pour le rapport, il y a juste l'entête, tu peux essayer de le repasser pour voir ?

cel07 · Answer

http://www.cjoint.com/c/FBBkdNcXVFh

Utilisateur anonyme · Answer

ok, lance le nettoyage,

redémarre le pc et remets moi un rapport de Zhpdiag via Cjoint s'il te plait  

on verra ce qu'il en reste  :-)

cel07 · Answer

http://www.cjoint.com/c/FBBkxAzf4zh

Utilisateur anonyme · Answer

super,

redémarre le pc,

aide toi de ceci pour me remettre le rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-33217163-infection-par-tesla-cryptor-fichiers-en-micro?full#1

cel07 · Answer

Ton lien me renvoie vers mon topic.

Utilisateur anonyme · Answer

au lieu de copier et coller la même chose, je t'ai mis le lien, c'est normal  :-)

passe Zhpdiag pour voir

cel07 · Answer

http://www.cjoint.com/c/FBBm3ThkVqh

Utilisateur anonyme · Answer

lance de nouveau le nettoyage avec Zhpcleaner

puis passe à ceci :

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu
	
ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s’affiche, 

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre, 

* Enregistre le rapport sur ton Bureau 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

cel07 · Answer

http://www.cjoint.com/c/FBBq0QLEY2h

Utilisateur anonyme · Answer

j'ai peut être un bout d'explication sur la lenteur du pc :

il y a Skype, Microsoft office (Word, Excel, Power point ..) qui se lancent au démarrage,

vas dans le menu démarrer, tous les programme,

regarde dans le répertoire démarrage ce que tu as ! 

tu dois avoir un raccourci de Microsoft office ! 

fais un clique droit dessus, puis supprime le ! 

redémarre le pc pour voir  !

cel07 · Answer

Redémarrage en mode normal un peu mieux mais la navigation sur internet est toujours très lente, jusqu'au défilement des pages.

Utilisateur anonyme · Answer

tu es connecté en ethernet ou wifi ?

réinitialise ta box,

ouvre ton navigateur,

désactive tous les modules complémentaires pour voir !

cel07 · Answer

C'est le pc d'une amie, il ramait autant chez elle que chez moi. Pas de modules complémentaires installés.

Utilisateur anonyme · Answer

dans ca cas, regarde voir s'il ne chauffe pas  !

plus d'infection ni autre chose sur le dernier rapport

cel07 · Answer

Bon plus d'infection c'est déjà bien pour le reste je verrai ça plus tard. En tout cas je te remercie pour ton aide.

Utilisateur anonyme · Answer

il reste 2 bricoles avant de se quitter

Utilisateur anonyme · Answer

ok,

penses tu qu'on peut finaliser le nettoyage?

Utilisateur anonyme · Answer

ok,

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 

 Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
 Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
 Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

cel07 · Answer

Voici le lien du rapport delfix :

http://www.cjoint.com/c/FBCj7WrgHjh

Scan en cours

Utilisateur anonyme · Answer

ok,

on verra le résultat

cel07 · Answer

Après plusieurs bugs enfin le rapport :

http://www.cjoint.com/c/FBCmGn4jSPh
http://www.cjoint.com/c/FBCmHnfXfVh

J'ai ressayé d'installer avast, échec, avira 
erreur 0x80070641 impossible d’accéder au service windows installer....

Utilisateur anonyme · Answer

ok, passe ceci, sélectionne toutes les options  :

https://toolslib.net/downloads/viewdownload/24-rstassociations-version-exe/

cel07 · Answer

J'ai pu remettre l'antivirus

Utilisateur anonyme · Answer

ok, fais une mise à jour de sa base virale et lance un scan complet du pc pour voir !

cel07 · Answer

Voila le lien :

http://www.cjoint.com/c/FBCrXghPMMh

Utilisateur anonyme · Answer

attention, ceci est une version d'essais de MBAM :

Licence: Essai 

cette version va fonctionner pendant 7 jours, au delà de ce délais, il va se transformer en version gratuite,

as tu autres soucis ?

Utilisateur anonyme · Answer

sur ce, prudence et bon surf  ;-)

Malekal_morte- · Answer

@cel07 : il faut que tu sécurises ton ordinateur.

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

Si tu ne penses pas avoir ouvert d'emails malicieux, cela signifie que tu as été infecté par un Web Exploit et donc que ton ordinateur est vulnérable car des plugins ne sont pas à jour.
Mets à jour tous tes programmes et prends l'habitude de les maintenir à jour, sinon tu vas réinfecter tôt ou tard ton ordinateur.

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Infection par Tesla cryptor : fichiers en .micro

50 réponses

Discussions similaires