Ransomware RSA-4096 (TeslaCrypt -!RecOveR!-)

mumu72500 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour,

Mon pc est infecté par ransomware et je ne sais pas ce qu'il faut faire pour récupérer les données et si c'est possible.
Pouvez-vous m'aider ?
Je ne sais pas si cela pourra vous aider mais j'ajoute ci-dessous les différents messages s'ouvrant sur mon PC.
Merci d'avance pour vos réponses,
Cordialement,
Mumu 

NOT YOUR LANGUAGE? USE https://translate.google.com

$ >>/#=+=."%,;,!(3:+*5;9*,=#7(: ------- $ >>/#=+=."%,;,!(3:+*5;9*,=#7(:

What's the matter with your files?

Your data was secured using a strong encryption with RSA-4096.
Use the link down below to find additional information on the encryption keys using RSA-4096 https://en.wikipedia.org/wiki/RSA_(cryptosystem) 

What exactly that means?

$ >>/#=+=."%,;,!(3:+*5;9*,=#7(: ------- $ >>/#=+=."%,;,!(3:+*5;9*,=#7(:

It means that on a structural level your files have been transformed . You won't be able to use , read , see or work with them anymore .
In other words they are useless , however , there is possibility to restore them with our help .

$ >>/#=+=."%,;,!(3:+*5;9*,=#7(:  ----- $ >>/#=+=."%,;,!(3:+*5;9*,=#7(:

What exactly happened to your files ???

!!! Two personal RSA-4096 keys were generated for your PC/Laptop; one key is public, another key is private.
!!! All your data and files were encrypted by the means of the public key , which you received over the web .
!!! In order to decrypt your data and gain access to your computer you need a private key and a decryption software, which can be found on one of our secret servers.

!!! What should you do next ???

$ >>/#=+=."%,;,!(3:+*5;9*,=#7(:  ----- $ >>/#=+=."%,;,!(3:+*5;9*,=#7(:

In case you have valuable files , we advise you to act fast as there is no other option rather
than paying in order to get back your data. 

In order to obtain specific instructions , please access your personal homepage by choosing one of the few addresses down below :
http://u24er.ovaarmor.com/EFD56F52E36DDCE4
http://l123d.feustude.at/EFD56F52E36DDCE4
http://k234s.ascotsprue.com/EFD56F52E36DDCE4

$ >>/#=+=."%,;,!(3:+*5;9*,=#7(:  ----- $ >>/#=+=."%,;,!(3:+*5;9*,=#7(:

If you can't access your personal homepage or the addresses are not working, complete the following steps:


                •  Download and Install TOR Browser - https://www.torproject.org/download/*** Navigate yyhn7fpvq44cqcu3.onion/EFD56F52E36DDCE4$ >>/#=+=."%,;,!(3:+*5;9*,=#7(:----IMPORTANT INFORMATION---------$ >>/#=+=."%,;,!(3:+*5;9*,=#7(:Your personal homepages http://u24er.ovaarmor.com/EFD56F52E36DDCE4http://l123d.feustude.at/EFD56F52E36DDCE4http://k234s.ascotsprue.com/EFD56F52E36DDCE4 Your personal homepage Tor-Browser yyhn7fpvq44cqcu3.onion/EFD56F52E36DDCE4Your personal ID EFD56F52E36DDCE4$ >>/#=+=."%,;,!(3:+*5;9*,=#7(:  ----- $ >>/#=+=."%,;,!(3:+*5;9*,=#7(:------------------------------------------------------------------------------------------------------------------------NOT YOUR LANGUAGE? USE https://translate.google.com*15)$49!2'(18017/#<"96,(.:+ +)- ------- *15)$49!2'(18017/#<"96,(.:+ +)-What's the matter with your files?Your data was secured using a strong encryption with RSA-4096.Use the link down below to find additional information on the encryption keys using RSA-4096 https://en.wikipedia.org/wiki/RSA_(cryptosystem) What exactly that means?*15)$49!2'(18017/#<"96,(.:+ +)- ------- *15)$49!2'(18017/#<"96,(.:+ +)-It means that on a structural level your files have been transformed . You won't be able to use , read , see or work with them anymore .In other words they are useless , however , there is possibility to restore them with our help .*15)$49!2'(18017/#<"96,(.:+ +)-  ----- *15)$49!2'(18017/#<"96,(.:+ +)-What exactly happened to your files ???!!! Two personal RSA-4096 keys were generated for your PC/Laptop; one key is public, another key is private.!!! All your data and files were encrypted by the means of the public key , which you received over the web .!!! In order to decrypt your data and gain access to your computer you need a private key and a decryption software, which can be found on one of our secret servers.!!! What should you do next ???NOT YOUR LANGUAGE? USE https://translate.google.com. 399-?7,#$&6*=")?4(;>>'4;=1%6# ------- . 399-?7,#$&6*=")?4(;>>'4;=1%6#What's the matter with your files?Your data was secured using a strong encryption with RSA-4096.Use the link down below to find additional information on the encryption keys using RSA-4096 https://en.wikipedia.org/wiki/RSA_(cryptosystem) What exactly that means?. 399-?7,#$&6*=")?4(;>>'4;=1%6# ------- . 399-?7,#$&6*=")?4(;>>'4;=1%6#It means that on a structural level your files have been transformed . You won't be able to use , read , see or work with them anymore .In other words they are useless , however , there is possibility to restore them with our help .. 399-?7,#$&6*=")?4(;>>'4;=1%6#  ----- . 399-?7,#$&6*=")?4(;>>'4;=1%6#What exactly happened to your files ???!!! Two personal RSA-4096 keys were generated for your PC/Laptop; one key is public, another key is private.!!! All your data and files were encrypted by the means of the public key , which you received over the web .!!! In order to decrypt your data and gain access to your computer you need a private key and a decryption software, which can be found on one of our secret servers.!!! What should you do next ???. 399-?7,#$&6*=")?4(;>>'4;=1%6#  ----- . 399-?7,#$&6*=")?4(;>>'4;=1%6#In case you have valuable files , we advise you to act fast as there is no other option ratherthan paying in order to get back your data. In order to obtain specific instructions , please access your personal homepage by choosing one of the few addresses down below :http://u24er.ovaarmor.com/EFD56F52E36DDCE4http://l123d.feustude.at/EFD56F52E36DDCE4http://k234s.ascotsprue.com/EFD56F52E36DDCE4. 399-?7,#$&6*=")?4(;>>'4;=1%6#  ----- . 399-?7,#$&6*=")?4(;>>'4;=1%6#If you can't access your personal homepage or the addresses are not working, complete the following steps:******** Download and Install TOR Browser - https://www.torproject.org/download/*** Navigate yyhn7fpvq44cqcu3.onion/EFD56F52E36DDCE4. 399-?7,#$&6*=")?4(;>>'4;=1%6#----IMPORTANT INFORMATION---------. 399-?7,#$&6*=")?4(;>>'4;=1%6#Your personal homepages http://u24er.ovaarmor.com/EFD56F52E36DDCE4http://l123d.feustude.at/EFD56F52E36DDCE4http://k234s.ascotsprue.com/EFD56F52E36DDCE4 Your personal homepage Tor-Browser yyhn7fpvq44cqcu3.onion/EFD56F52E36DDCE4Your personal ID EFD56F52E36DDCE4. 399-?7,#$&6*=")?4(;>>'4;=1%6#  ----- . 399-?7,#$&6*=")?4(;>>'4;=1%6#----------------------------------------------------------------------------------------------------------------------------
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
mumu72500 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour

Merci pour votre réponse.

J'indique ci-dessous les 3 liens obtenus :
https://pjjoint.malekal.com/files.php?id=20160504_j9h9x7p10m9
https://pjjoint.malekal.com/files.php?id=FRST_20160504_i6x10u8s9n5
https://pjjoint.malekal.com/files.php?id=20160504_l6i13q5s10g10

Que dois-je faire maintenant ?

Cordialement
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Bon sans surprise, c'est le ransomware TeslaCrypt RSA-4096.
Il n'est plus actif mais le mal est fait, tes fichiers sont chiffrés.

Et vu ces fichiers, tu t'es fait avoir par un mail malicieux :

2016-04-26 23:04 - 2013-06-03 19:36 - 00000480 _____ C:\Users\Muriel\Downloads\pck0q1ld34a6fcde.js
2016-04-26 23:04 - 2013-04-03 17:48 - 00000656 _____ C:\Users\Muriel\Downloads\vrq0l49dbeb6b82f.js
2016-04-26 23:03 - 2013-02-20 12:10 - 00000480 _____ C:\Users\Muriel\Downloads\n3ygmz8642cc1b84.js
2016-04-26 23:03 - 2013-02-19 23:12 - 00000480 _____ C:\Users\Muriel\Downloads\n3ygmz869b7bec78.js


Tu trouveras des exemples de mails sur cette page pour comprendre le principe des emails malicieux : https://forum.malekal.com/viewtopic.php?t=54467&start=

Pour limiter leur portée, tu peux désactiver les scripts malicieux :
Comment se protéger des scripts malicieux sur Windows.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CloseProcesses:
 2016-04-27 17:03 - 2016-04-27 17:06 - 0011747 _____ () C:\ProgramData\-!RecOveR!-akjlx++.Htm 
 2016-04-27 17:03 - 2016-04-27 17:06 - 0076378 _____ () C:\ProgramData\-!RecOveR!-akjlx++.Png 
 2016-04-27 17:03 - 2016-04-27 17:06 - 0002528 _____ () C:\ProgramData\-!RecOveR!-akjlx++.Txt 
 2016-04-27 10:11 - 2016-04-27 10:13 - 0011747 _____ () C:\ProgramData\-!RecOveR!-cymqy++.Htm 
 2016-04-27 10:11 - 2016-04-27 10:13 - 0076148 _____ () C:\ProgramData\-!RecOveR!-cymqy++.Png 
 2016-04-27 10:11 - 2016-04-27 10:13 - 0002528 _____ () C:\ProgramData\-!RecOveR!-cymqy++.Txt 
 2016-04-26 00:54 - 2016-04-26 01:01 - 0011747 _____ () C:\ProgramData\-!RecOveR!-ihoxg++.Htm 
 2016-04-26 00:54 - 2016-04-26 01:01 - 0075395 _____ () C:\ProgramData\-!RecOveR!-ihoxg++.Png 
 2016-04-26 00:54 - 2016-04-26 01:01 - 0002528 _____ () C:\ProgramData\-!RecOveR!-ihoxg++.Txt 
 2016-04-27 11:33 - 2016-04-27 11:35 - 0011747 _____ () C:\ProgramData\-!RecOveR!-onlml++.Htm 
 2016-04-27 11:33 - 2016-04-27 11:35 - 0076058 _____ () C:\ProgramData\-!RecOveR!-onlml++.Png 
 2016-04-27 11:33 - 2016-04-27 11:35 - 0002528 _____ () C:\ProgramData\-!RecOveR!-onlml++.Txt 
 2016-04-26 22:00 - 2016-04-26 22:06 - 0011747 _____ () C:\ProgramData\-!RecOveR!-wyxng++.Htm 
 2016-04-26 22:00 - 2016-04-26 22:06 - 0075115 _____ () C:\ProgramData\-!RecOveR!-wyxng++.Png 
 2016-04-26 22:00 - 2016-04-26 22:06 - 0002528 _____ () C:\ProgramData\-!RecOveR!-wyxng++.Txt 
 2016-04-26 00:54 - 2016-04-26 00:54 - 0011747 _____ () C:\Program Files\-!RecOveR!-ihoxg++.Htm 
 2016-04-26 00:54 - 2016-04-26 00:54 - 0075395 _____ () C:\Program Files\-!RecOveR!-ihoxg++.Png 
 2016-04-26 00:54 - 2016-04-26 00:54 - 0002528 _____ () C:\Program Files\-!RecOveR!-ihoxg++.Txt 
 2016-04-26 00:52 - 2016-04-26 00:52 - 0011747 _____ () C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Htm 
 2016-04-26 00:52 - 2016-04-26 00:52 - 0075395 _____ () C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Png 
 2016-04-26 00:52 - 2016-04-26 00:52 - 0002528 _____ () C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Txt 
 2016-04-27 17:23 - 2016-04-27 17:52 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Htm 
 2016-04-27 17:23 - 2016-04-27 17:52 - 0076378 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Png 
 2016-04-27 17:23 - 2016-04-27 17:52 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Txt 
 2016-04-27 10:31 - 2016-04-27 10:31 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Htm 
 2016-04-27 10:31 - 2016-04-27 10:31 - 0076148 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Png 
 2016-04-27 10:31 - 2016-04-27 10:31 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Txt 
 2016-04-27 11:52 - 2016-04-27 12:19 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Htm 
 2016-04-27 11:52 - 2016-04-27 12:19 - 0076058 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Png 
 2016-04-27 11:52 - 2016-04-27 12:19 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Txt 
 2016-04-26 22:27 - 2016-04-26 22:27 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Htm 
 2016-04-26 22:27 - 2016-04-26 22:27 - 0075115 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Png 
 2016-04-26 22:27 - 2016-04-26 22:27 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Txt 
 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Muriel\AppData\Roaming\03nlB3rqIEe 
 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Muriel\AppData\Roaming\SK88H3daBNKPp37jycBD 
 2016-04-27 17:21 - 2016-04-27 17:49 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Htm 
 2016-04-27 17:21 - 2016-04-27 17:49 - 0076378 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Png 
 2016-04-27 17:21 - 2016-04-27 17:49 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Txt 
 2016-04-27 10:29 - 2016-04-27 11:00 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Htm 
 2016-04-27 10:29 - 2016-04-27 11:00 - 0076148 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Png 
 2016-04-27 10:29 - 2016-04-27 11:00 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Txt 
 2016-04-27 11:50 - 2016-04-27 12:16 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Htm 
 2016-04-27 11:50 - 2016-04-27 12:16 - 0076058 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Png 
 2016-04-27 11:50 - 2016-04-27 12:16 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Txt 
 2016-04-26 22:25 - 2016-04-26 22:25 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Htm 
 2016-04-26 22:25 - 2016-04-26 22:25 - 0075115 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Png 
 2016-04-26 22:25 - 2016-04-26 22:25 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Txt 
 2016-04-27 11:08 - 2016-04-27 11:08 - 0037376 ___SH () C:\Users\Muriel\AppData\Roaming\Microsoft\Thumbs.db 
 2016-04-27 17:06 - 2016-04-27 17:44 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Htm 
 2016-04-27 17:06 - 2016-04-27 17:44 - 0076378 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Png 
 2016-04-27 17:06 - 2016-04-27 17:44 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Txt 
 2016-04-27 10:13 - 2016-04-27 10:55 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Htm 
 2016-04-27 10:13 - 2016-04-27 10:55 - 0076148 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Png 
 2016-04-27 10:13 - 2016-04-27 10:55 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Txt 
 2016-04-26 01:01 - 2016-04-26 01:01 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Htm 
 2016-04-26 01:01 - 2016-04-26 01:01 - 0075395 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Png 
 2016-04-26 01:01 - 2016-04-26 01:01 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Txt 
 2016-04-27 11:35 - 2016-04-27 12:12 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Htm 
 2016-04-27 11:35 - 2016-04-27 12:12 - 0076058 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Png 
 2016-04-27 11:35 - 2016-04-27 12:12 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Txt 
 2016-04-26 22:06 - 2016-04-26 23:04 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Htm 
 2016-04-26 22:06 - 2016-04-26 23:04 - 0075115 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Png 
 2016-04-26 22:06 - 2016-04-26 23:04 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Txt 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Htm [2016-04-26] () 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Png [2016-04-26] () 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Txt [2016-04-26] () 
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Htm [2016-04-27] () 
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Png [2016-04-27] () 
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Txt [2016-04-27] () 
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Htm [2016-04-27] () 
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Png [2016-04-27] () 
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Txt [2016-04-27] () 
 2016-04-26 22:21 - 2015-09-04 23:06 - 00005104 _____ C:\Users\Muriel\AppData\LocalLow\HELP_DECRYPT.TXT  
 2016-04-26 23:04 - 2013-06-03 19:36 - 00000480 _____ C:\Users\Muriel\Downloads\pck0q1ld34a6fcde.js 
 2016-04-26 23:04 - 2013-04-03 17:48 - 00000656 _____ C:\Users\Muriel\Downloads\vrq0l49dbeb6b82f.js 
 2016-04-26 23:03 - 2013-02-20 12:10 - 00000480 _____ C:\Users\Muriel\Downloads\n3ygmz8642cc1b84.js 
 2016-04-26 23:03 - 2013-02-19 23:12 - 00000480 _____ C:\Users\Muriel\Downloads\n3ygmz869b7bec78.js 
 S2 hqg; c:\windows\hqg.exe [X]  
 S2 HSjxrxTnqgt; C:\ProgramData\IEtwnxJfYCD\HSjxrxTnqgt.exe [X]  
 S2 mhqg; c:\windows\mhqg.exe [X]  
Task: C:\Windows\Tasks\RndFilter.job => c:\programdata\{e4c2c65e-9948-9be2-e4c2-2c65e994197a}\setup_668.exe <==== ATTENTION
Task: {8DD1D4F4-889A-4284-B8E9-3DD05757B89F} - System32\Tasks\{BFAF7BD1-C3F0-440E-B71F-5EE43B9D29CF} => pcalua.exe -a C:\ProgramData\ZombieNews\uninstall.exe -c /kb=y /ic=1
Task: {8FD63452-A16A-4E09-B509-10CB8988BA3C} - System32\Tasks\RndFilter => c:\programdata\{e4c2c65e-9948-9be2-e4c2-2c65e994197a}\setup_668.exe <==== ATTENTION
Task: {E91BC00B-EFE8-4528-9CFD-824A7375C115} - System32\Tasks\{1DAEE83F-A70E-4971-A8FD-1402ABA6DC2F} => pcalua.exe -a C:\Users\Muriel\AppData\Roaming\omiga-plus\UninstallManager.exe -c  -ptid=ill <==== ATTENTION
Task: {0687150D-14BB-4828-A5BB-59276A53F397} - System32\Tasks\{D246F088-55CA-41D0-AE2B-2DDBBC09A615} => pcalua.exe -a C:\Users\Muriel\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=obw <==== ATTENTION
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.



Veuillez appuyer sur une touche pour continuer la désinfection...
0
mumu72500 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,
Je vous remercie pour votre aide.
Je laisse ci-dessous le ficher texte obtenu après correction.
Mumu


Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-05-2016
Exécuté par Muriel (2016-05-04 22:32:18) Run:1
Exécuté depuis C:\Users\Muriel\Desktop
Profils chargés: Muriel (Profils disponibles: Muriel)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CloseProcesses:
2016-04-27 17:03 - 2016-04-27 17:06 - 0011747 _____ () C:\ProgramData\-!RecOveR!-akjlx++.Htm
2016-04-27 17:03 - 2016-04-27 17:06 - 0076378 _____ () C:\ProgramData\-!RecOveR!-akjlx++.Png
2016-04-27 17:03 - 2016-04-27 17:06 - 0002528 _____ () C:\ProgramData\-!RecOveR!-akjlx++.Txt
2016-04-27 10:11 - 2016-04-27 10:13 - 0011747 _____ () C:\ProgramData\-!RecOveR!-cymqy++.Htm
2016-04-27 10:11 - 2016-04-27 10:13 - 0076148 _____ () C:\ProgramData\-!RecOveR!-cymqy++.Png
2016-04-27 10:11 - 2016-04-27 10:13 - 0002528 _____ () C:\ProgramData\-!RecOveR!-cymqy++.Txt
2016-04-26 00:54 - 2016-04-26 01:01 - 0011747 _____ () C:\ProgramData\-!RecOveR!-ihoxg++.Htm
2016-04-26 00:54 - 2016-04-26 01:01 - 0075395 _____ () C:\ProgramData\-!RecOveR!-ihoxg++.Png
2016-04-26 00:54 - 2016-04-26 01:01 - 0002528 _____ () C:\ProgramData\-!RecOveR!-ihoxg++.Txt
2016-04-27 11:33 - 2016-04-27 11:35 - 0011747 _____ () C:\ProgramData\-!RecOveR!-onlml++.Htm
2016-04-27 11:33 - 2016-04-27 11:35 - 0076058 _____ () C:\ProgramData\-!RecOveR!-onlml++.Png
2016-04-27 11:33 - 2016-04-27 11:35 - 0002528 _____ () C:\ProgramData\-!RecOveR!-onlml++.Txt
2016-04-26 22:00 - 2016-04-26 22:06 - 0011747 _____ () C:\ProgramData\-!RecOveR!-wyxng++.Htm
2016-04-26 22:00 - 2016-04-26 22:06 - 0075115 _____ () C:\ProgramData\-!RecOveR!-wyxng++.Png
2016-04-26 22:00 - 2016-04-26 22:06 - 0002528 _____ () C:\ProgramData\-!RecOveR!-wyxng++.Txt
2016-04-26 00:54 - 2016-04-26 00:54 - 0011747 _____ () C:\Program Files\-!RecOveR!-ihoxg++.Htm
2016-04-26 00:54 - 2016-04-26 00:54 - 0075395 _____ () C:\Program Files\-!RecOveR!-ihoxg++.Png
2016-04-26 00:54 - 2016-04-26 00:54 - 0002528 _____ () C:\Program Files\-!RecOveR!-ihoxg++.Txt
2016-04-26 00:52 - 2016-04-26 00:52 - 0011747 _____ () C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Htm
2016-04-26 00:52 - 2016-04-26 00:52 - 0075395 _____ () C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Png
2016-04-26 00:52 - 2016-04-26 00:52 - 0002528 _____ () C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Txt
2016-04-27 17:23 - 2016-04-27 17:52 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Htm
2016-04-27 17:23 - 2016-04-27 17:52 - 0076378 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Png
2016-04-27 17:23 - 2016-04-27 17:52 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Txt
2016-04-27 10:31 - 2016-04-27 10:31 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Htm
2016-04-27 10:31 - 2016-04-27 10:31 - 0076148 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Png
2016-04-27 10:31 - 2016-04-27 10:31 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Txt
2016-04-27 11:52 - 2016-04-27 12:19 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Htm
2016-04-27 11:52 - 2016-04-27 12:19 - 0076058 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Png
2016-04-27 11:52 - 2016-04-27 12:19 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Txt
2016-04-26 22:27 - 2016-04-26 22:27 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Htm
2016-04-26 22:27 - 2016-04-26 22:27 - 0075115 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Png
2016-04-26 22:27 - 2016-04-26 22:27 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Txt
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Muriel\AppData\Roaming\03nlB3rqIEe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Muriel\AppData\Roaming\SK88H3daBNKPp37jycBD
2016-04-27 17:21 - 2016-04-27 17:49 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Htm
2016-04-27 17:21 - 2016-04-27 17:49 - 0076378 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Png
2016-04-27 17:21 - 2016-04-27 17:49 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Txt
2016-04-27 10:29 - 2016-04-27 11:00 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Htm
2016-04-27 10:29 - 2016-04-27 11:00 - 0076148 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Png
2016-04-27 10:29 - 2016-04-27 11:00 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Txt
2016-04-27 11:50 - 2016-04-27 12:16 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Htm
2016-04-27 11:50 - 2016-04-27 12:16 - 0076058 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Png
2016-04-27 11:50 - 2016-04-27 12:16 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Txt
2016-04-26 22:25 - 2016-04-26 22:25 - 0011747 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Htm
2016-04-26 22:25 - 2016-04-26 22:25 - 0075115 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Png
2016-04-26 22:25 - 2016-04-26 22:25 - 0002528 _____ () C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Txt
2016-04-27 11:08 - 2016-04-27 11:08 - 0037376 ___SH () C:\Users\Muriel\AppData\Roaming\Microsoft\Thumbs.db
2016-04-27 17:06 - 2016-04-27 17:44 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Htm
2016-04-27 17:06 - 2016-04-27 17:44 - 0076378 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Png
2016-04-27 17:06 - 2016-04-27 17:44 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Txt
2016-04-27 10:13 - 2016-04-27 10:55 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Htm
2016-04-27 10:13 - 2016-04-27 10:55 - 0076148 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Png
2016-04-27 10:13 - 2016-04-27 10:55 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Txt
2016-04-26 01:01 - 2016-04-26 01:01 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Htm
2016-04-26 01:01 - 2016-04-26 01:01 - 0075395 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Png
2016-04-26 01:01 - 2016-04-26 01:01 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Txt
2016-04-27 11:35 - 2016-04-27 12:12 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Htm
2016-04-27 11:35 - 2016-04-27 12:12 - 0076058 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Png
2016-04-27 11:35 - 2016-04-27 12:12 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Txt
2016-04-26 22:06 - 2016-04-26 23:04 - 0011747 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Htm
2016-04-26 22:06 - 2016-04-26 23:04 - 0075115 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Png
2016-04-26 22:06 - 2016-04-26 23:04 - 0002528 _____ () C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Txt
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Htm [2016-04-26] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Png [2016-04-26] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Txt [2016-04-26] ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Htm [2016-04-27] ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Png [2016-04-27] ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Txt [2016-04-27] ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Htm [2016-04-27] ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Png [2016-04-27] ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Txt [2016-04-27] ()
2016-04-26 22:21 - 2015-09-04 23:06 - 00005104 _____ C:\Users\Muriel\AppData\LocalLow\HELP_DECRYPT.TXT
2016-04-26 23:04 - 2013-06-03 19:36 - 00000480 _____ C:\Users\Muriel\Downloads\pck0q1ld34a6fcde.js
2016-04-26 23:04 - 2013-04-03 17:48 - 00000656 _____ C:\Users\Muriel\Downloads\vrq0l49dbeb6b82f.js
2016-04-26 23:03 - 2013-02-20 12:10 - 00000480 _____ C:\Users\Muriel\Downloads\n3ygmz8642cc1b84.js
2016-04-26 23:03 - 2013-02-19 23:12 - 00000480 _____ C:\Users\Muriel\Downloads\n3ygmz869b7bec78.js
S2 hqg; c:\windows\hqg.exe [X]
S2 HSjxrxTnqgt; C:\ProgramData\IEtwnxJfYCD\HSjxrxTnqgt.exe [X]
S2 mhqg; c:\windows\mhqg.exe [X]
Task: C:\Windows\Tasks\RndFilter.job => c:\programdata\{e4c2c65e-9948-9be2-e4c2-2c65e994197a}\setup_668.exe <==== ATTENTION
Task: {8DD1D4F4-889A-4284-B8E9-3DD05757B89F} - System32\Tasks\{BFAF7BD1-C3F0-440E-B71F-5EE43B9D29CF} => pcalua.exe -a C:\ProgramData\ZombieNews\uninstall.exe -c /kb=y /ic=1
Task: {8FD63452-A16A-4E09-B509-10CB8988BA3C} - System32\Tasks\RndFilter => c:\programdata\{e4c2c65e-9948-9be2-e4c2-2c65e994197a}\setup_668.exe <==== ATTENTION
Task: {E91BC00B-EFE8-4528-9CFD-824A7375C115} - System32\Tasks\{1DAEE83F-A70E-4971-A8FD-1402ABA6DC2F} => pcalua.exe -a C:\Users\Muriel\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=ill <==== ATTENTION
Task: {0687150D-14BB-4828-A5BB-59276A53F397} - System32\Tasks\{D246F088-55CA-41D0-AE2B-2DDBBC09A615} => pcalua.exe -a C:\Users\Muriel\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
Reboot:


Processus fermé avec succès.
C:\ProgramData\-!RecOveR!-akjlx++.Htm => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-akjlx++.Png => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-akjlx++.Txt => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-cymqy++.Htm => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-cymqy++.Png => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-cymqy++.Txt => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-ihoxg++.Htm => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-ihoxg++.Png => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-ihoxg++.Txt => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-onlml++.Htm => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-onlml++.Png => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-onlml++.Txt => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-wyxng++.Htm => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-wyxng++.Png => déplacé(es) avec succès
C:\ProgramData\-!RecOveR!-wyxng++.Txt => déplacé(es) avec succès
C:\Program Files\-!RecOveR!-ihoxg++.Htm => déplacé(es) avec succès
C:\Program Files\-!RecOveR!-ihoxg++.Png => déplacé(es) avec succès
C:\Program Files\-!RecOveR!-ihoxg++.Txt => déplacé(es) avec succès
C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Htm => déplacé(es) avec succès
C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Png => déplacé(es) avec succès
C:\Program Files\Common Files\-!RecOveR!-ihoxg++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-akjlx++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-cymqy++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-onlml++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\-!RecOveR!-wyxng++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\03nlB3rqIEe => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\SK88H3daBNKPp37jycBD => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-akjlx++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-cymqy++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-onlml++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\-!RecOveR!-wyxng++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Thumbs.db => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-akjlx++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-cymqy++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-ihoxg++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-onlml++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Local\-!RecOveR!-wyxng++.Txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Htm => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Png => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-ihoxg++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-akjlx++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Htm => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Png => déplacé(es) avec succès
C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\-!RecOveR!-onlml++.Txt => déplacé(es) avec succès
C:\Users\Muriel\AppData\LocalLow\HELP_DECRYPT.TXT => déplacé(es) avec succès
C:\Users\Muriel\Downloads\pck0q1ld34a6fcde.js => déplacé(es) avec succès
C:\Users\Muriel\Downloads\vrq0l49dbeb6b82f.js => déplacé(es) avec succès
C:\Users\Muriel\Downloads\n3ygmz8642cc1b84.js => déplacé(es) avec succès
C:\Users\Muriel\Downloads\n3ygmz869b7bec78.js => déplacé(es) avec succès
hqg => service supprimé(es) avec succès
HSjxrxTnqgt => service supprimé(es) avec succès
mhqg => service supprimé(es) avec succès
C:\Windows\Tasks\RndFilter.job => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8DD1D4F4-889A-4284-B8E9-3DD05757B89F}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8DD1D4F4-889A-4284-B8E9-3DD05757B89F}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{BFAF7BD1-C3F0-440E-B71F-5EE43B9D29CF} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BFAF7BD1-C3F0-440E-B71F-5EE43B9D29CF}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8FD63452-A16A-4E09-B509-10CB8988BA3C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8FD63452-A16A-4E09-B509-10CB8988BA3C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\RndFilter => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RndFilter" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E91BC00B-EFE8-4528-9CFD-824A7375C115}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E91BC00B-EFE8-4528-9CFD-824A7375C115}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{1DAEE83F-A70E-4971-A8FD-1402ABA6DC2F} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1DAEE83F-A70E-4971-A8FD-1402ABA6DC2F}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0687150D-14BB-4828-A5BB-59276A53F397}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0687150D-14BB-4828-A5BB-59276A53F397}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{D246F088-55CA-41D0-AE2B-2DDBBC09A615} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D246F088-55CA-41D0-AE2B-2DDBBC09A615}" => clé supprimé(es) avec succès


Le système a dû redémarrer.

Fin de Fixlog 22:32:25

0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il faut supprimer tous les fichiers !RecOveR!.

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur !RecOveR! et supprime les fichiers trouvés.

0
mumu72500 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,

Je viens de supprimer tous les fichiers !recover!.

A l'ouverture, j'ai toujours une fenêtre : C:\windows\system32\cmd.exe et le message :
windows de ne trouve pas C:\Users\mumu\documents\pdiorgatsivi.exe'. Vérifiez que vous avez entré le nom correct, puis réessayez.

Ces 2 éléments s'ouvrent au moins 6 fois.

Que dois-je faire maintentant pour résoudre ces problèmes et existe-t-il un moyen de récupérer mes donner cryptés.

Merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > mumu72500 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
il doit rester les clefs Run de lancement.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Je te donnerai le script pour les supprimer.

Pour la récupération des fichiers, non ce n'est pas possible.
0
mumu72500 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Je te donne les liens des 3 nouveaux rapports :
https://pjjoint.malekal.com/files.php?id=20160510_11p8w13s9w14
https://pjjoint.malekal.com/files.php?id=FRST_20160510_y8z9w13j9l13
https://pjjoint.malekal.com/files.php?id=20160510_b11y13m9k8t11
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CreateRestorePoint:
CloseProcesses:
Task: {A68DF7BB-4EF8-42C0-A032-7C4568C921F4} - System32\Tasks\{9D4C0E19-2559-4107-87DF-BC651183C86D} => pcalua.exe -a C:\Users\Muriel\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=ill
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertqvgiun] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertqiwuus] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertukklwn] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertwkqdue] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertqlsmxn] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertcqlsxy] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
 HKU\S-1-5-21-2230426328-3460877897-325707465-1001\...\Run: [hostslertyiblot] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\Muriel\Documents\pdiorgatsivi.exe  
Task: {ABA112D2-DF16-4D40-9DFA-6BC3C9E36758} - System32\Tasks\{B101DEA3-146A-4A20-9ED5-904D9184F970} => pcalua.exe -a C:\Users\Muriel\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=cmi
Task: {216F35CB-5B36-43E9-8BEA-930485052AED} - System32\Tasks\{6AB2A25B-0B40-44CA-B5BA-4C853A7F5AC4} => pcalua.exe -a C:\ProgramData\StormAlert\uninstall.exe -c /kb=y /ic=1
reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0

Discussions similaires

Plus d'internet dans ma chambre de résidence universitaire !
PoloDu92 -
nael1 -

10 réponses
blocage code 4096
paulo -
bazfile -

1 réponse
4096 mo= combien de go?
inachi -
titi -

8 réponses
WiFirst, problèmes urgents!
Moustiquaire -
brupala -

15 réponses
code 4000 avec FRANSAT TERBOX HD 441667 Terminal - Récepteur HD - Port USB - Enr
Bulite -
Andy31200 -

6 réponses