Ransonware thor : pc lent

Résolu
Tototo321 -  
Bonjour,

Il y a 4 jours , a mon boulot ,on m'a demandé de voir un pc qui a eu un rançonware.

J'ai réussi a l'enlevé , et a remettre les droit administrateur ( qui avait été enlevé)

mais le pc reste encore très lent ( en mode normal ou sans échec)

je ne peu pas ouvrir chrome ainsi que d'autre programme ( gestionnaire des taches , le menu demander , etc...)

Je l'ai actuellement chez moi.

J'ai reçu pour ordre de ne pas formater le pc.

Merci d'avance.

Cordialement

Tototo321

9 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Commence par ceci :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. thunderbolt050304
      Bonjour,
      L'ordinateur est en 64 ou 32 bits ?
      0
      1. Tototo321 Auteur
        De memoire , c'est du 64 bits
        0
      2. thunderbolt050304
        D'accord dans ce cas je suis désolé mais je n'ai pas de solutions essayez de récupérer sur un point de restauration...
        0
      3. Tototo321 Auteur
        déja essayer , toujours lent.
        0
      4. ToxicHayabusa
        @Tototo321Ce sont peut-être les composants qui ont ramassé.
        0
      5. Tototo321 Auteur
        avec un live cd ubuntu , tout se lance rapidement , il est très fluide.

        je vais faire une sauvegarde du disque dur et reinstaller un win 10 afin de voir si c'est tjr lent.
        0
    3. Malekal_morte- Modérateur
      Ok donc fichiers mis en .thor
      Je vois que tu as déjà utilisé Shadow Explorer...

      ~~

      Pour toutes les explications et conseils sur le ransomware Locky :
      - tenter de récupérer ses données avec Shadow Explorer
      - comment le ransomware a pu infecter Windows
      - ce qu'il faut faire pour s'en protéger (protection contre les scripts malicieux etc).

      lire :
      https://forums.commentcamarche.net/forum/affich-33948815-attaque-virus-ransomware-jaff-chiffrement-rsa#9

      et les dossiers généraux sur les ransomwares :
      Les ransomwares/rançongiciels et Les crypto-ransomwares.

      ~~

      L'ordinateur n'est plus infecté, locky n'est pas résident.
      Par contre, suite à cela, tu as installé Spybot qui est complètement inefficace.
      Ca doit être lui qui ralentit l'ordinateur.

      Panneau de configuration > Programmes et fonctionnalités.
      Désinstallé :
      Bonjour
      Google Toolbar
      Spybot
      0
      2. Tototo321 Auteur
        Je vient de désinstallé les 3 programmes , L'ordi est toujours aussi lents , et toujours impossible d'ouvrir le gestionnaire des taches , chrome ou le menu démarrer ( pour ne citer que ça)
        0
        2. Tototo321 Auteur
          l'infection ayant eu lieu mardi , j'avait mit le point de restauration de lundi ( ça a été ma première manip)

          je vait tester ton lien pour réparer windows10 et je te redit
          0
          1. Malekal_morte- Modérateur
            vu ces erreurs :

            Error: (11/20/2016 09:58:45 AM) (Source: DCOM) (EventID: 10001) (User: POSTE1)
            Description: Impossible de démarrer un serveur DCOM : App.AppXs7jx47n76g9hbxhzacz1qvys3a7jfvbk.mca en tant que Non disponible/Non disponible. L’erreur
            « 2 »
            s’est produite lors du démarrage de la commande :
            "C:\WINDOWS\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXdvc9zdnbdxajk1dhnztbr4n226ymtyn0.mca

            Error: (11/20/2016 09:49:43 AM) (Source: DCOM) (EventID: 10001) (User: POSTE1)
            Description: Impossible de démarrer un serveur DCOM : App.AppXs7jx47n76g9hbxhzacz1qvys3a7jfvbk.mca en tant que Non disponible/Non disponible. L’erreur
            « 2 »
            s’est produite lors du démarrage de la commande :
            "C:\WINDOWS\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXdvc9zdnbdxajk1dhnztbr4n226ymtyn0.mca


            Je pense que tu es dans ce cas là : https://forums.commentcamarche.net/forum/affich-34016190-central-menu-demarrer-cortana-et-barre-des-taches-bloques#19
            0
            1. Tototo321 Auteur
              Je vient de faire une réparation de windows sans perte de données , les problèmes sont toujours la.
              0
              1. Malekal_morte- Modérateur
                Réinitialise le dans ce cas.
                0
              2. Tototo321 Auteur
                a tu un logiciel afin que je récupère certain programme?
                0
              3. Malekal_morte- Modérateur
                @Tototo321il faut simplement avoir les programmes d'installation.
                0
              4. Tototo321 Auteur
                Certain on été créer , mais je ne dispose pas de la source sur le pc. c'est pour sa que je demande si il existe un logiciel pour récupéré.

                et petite question : les fichier _what_is.html , peuvent t'il ralentir le pc? ( en grande quantité)
                0
              5. Malekal_morte- Modérateur
                @Tototo321Je ne pense pas pour ces fichiers, tu peux les supprimer.
                0