Application.generickd.3745665

[Résolu/Fermé]
Signaler
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour,
Bonjour,
J'ai chopé ce virus et impossible de m'en débarrasser, mon 2em disque dur a disparu et il réapparait parfois pour me planter le PC si je clique dessus. J'ai passé Hidjackthis et il y a des lignes que j'ai voulu supprimer (qui se terminent par file missing) j'ai alors un message d'erreur qui m'envoie chez Trend Micro section rançonware..
pouvez vous m'aider?
merci




6 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 195
Salut,

Détecté dans quel fichier ?
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
Merci pour la réponse,
C'est le logiciel Sparktrust qui me la détecté, mais aucune information du lieu. Par contre Hidjackthis me signale des fichiers "missind" dans programmes files:PDF reader... que je ne trouve pas
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 195
ok, ce programme es totalement inutile
Désinstalle le et de manière générale, évite les logiciels de nettoyage, il y a beaucoup d'arnaque, à lire : Les logiciels de nettoyage sur Windows

et pour vérifier l'ordinateur


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
Ok merci, mais je l'ai déja "viré"
je suis tes recommandations a+
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 195
Tu installes vraiment bcp de programmes d'analyses etc inutiles...
Désinstalle
HijackThis
RogueKiller
Wise Registry Cleaner




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
R2 AntiRansomwareService; C:\Program Files\RansomwareScreenUnlocker\arservice.exe [100864 2015-07-30] (Trend Micro Inc.)
R1 KbHook; C:\Program Files\RansomwareScreenUnlocker\hookdriver64.sys [18720 2013-06-08] (<company name here>)
2017-12-15 20:14 - 2017-12-15 20:14 - 000000000 ____D C:\Users\jeand\AppData\Local\AdAwareDesktop
2017-12-15 23:25 - 2017-12-16 10:07 - 000001196 _____ C:\Users\Public\Desktop\Programme d'installation de Trend Micro Maximum Security.lnk
2017-12-15 22:05 - 2017-12-16 10:07 - 000000000 ____D C:\ProgramData\Trend Micro
2017-12-15 22:05 - 2017-12-15 22:05 - 000000000 ____D C:\Users\jeand\AppData\Local\Trend Micro
2017-12-15 22:00 - 2017-12-15 23:16 - 000000000 ____D C:\ProgramData\Trend Micro Installer
2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\ProgramData\AntiRansomware
2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\Program Files\RansomwareScreenUnlocker
Task: C:\Windows\Tasks\SparkTrust Registration3.job => rundll32.exe C:\Program Files (x86)\Common Files\SparkTrust\UUS3\UUS3.dll <==== ATTENTION
C:\Program Files (x86)\Common Files\SparkTrust
2017-12-15 19:03 - 2017-12-15 19:03 - 000000000 ____D C:\Program Files (x86)\adaware
2017-12-15 18:59 - 2017-12-15 18:59 - 002587392 _____ C:\Users\jeand\Downloads\Adaware_Installer.exe
2017-12-15 18:00 - 2017-12-15 19:34 - 000000496 _____ C:\Windows\Tasks\SparkTrust Registration3.job
2017-12-15 18:00 - 2017-12-15 18:37 - 000003306 _____ C:\Windows\System32\Tasks\SparkTrust Registration3
2017-12-15 17:56 - 2017-12-15 17:58 - 000000875 _____ C:\Users\jeand\Desktop\ZHPCleaner.lnk
2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\ProgramData\AntiRansomware
2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\Program Files\RansomwareScreenUnlocker
2017-12-13 17:20 - 2017-12-15 22:46 - 000000000 ____D C:\Users\jeand\AppData\Roaming\Wise Registry Cleaner
2017-12-13 17:20 - 2017-12-13 17:20 - 000001304 _____ C:\Users\Public\Desktop\Wise Registry Cleaner.lnk
2017-12-13 17:20 - 2017-12-13 17:20 - 000000000 ____D C:\Windows\System32\Tasks\WiseCleaner
2017-12-13 17:20 - 2017-12-13 17:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wise Registry Cleaner
2017-12-13 17:20 - 2017-12-13 17:20 - 000000000 ____D C:\Program Files (x86)\Wise
2017-12-13 16:48 - 2017-12-13 16:49 - 000000000 ____D C:\Users\jeand\Desktop\Wise Cleaner
2017-12-13 13:22 - 2017-12-13 13:36 - 000000000 ____D C:\Users\jeand\Doctor Web
2017-12-13 13:22 - 2017-12-13 13:22 - 000000000 ____D C:\ProgramData\Doctor Web
2017-08-05 07:30 - 2017-08-05 07:30 - 002846592 _____ () C:\Users\jeand\ZHPCleaner.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
Je n'arrive pas a le coller ici, donc je t'envoie l'adresse:
https://pjjoint.malekal.com/files.php?id=20171216_y11t5q5j6k9
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 195
ca roule ?
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
impossible, dès que je clique dessus, le pointeur tourne et au bout d'1 minute, message d'erreur
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 195 >
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019

et par la gestion des disques de Windows ?
Si tu tentes de formates ou supprimer et recréer la partition ?
=> https://www.malekal.com/la-gestion-du-disque-de-windows-creer-supprimer-redimensionner-disque/
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
Bonjour,
merci pour tes conseils et ton dépannage; j'avais déja essayé par la gestion des disques de windows mais pas de résultats; j'ai commandé un DD et je suivrai tes conseils pour le formater et le partitionner.
Je te tiens au courant
encore une fois merci pour tes lumières
JC
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
Bonjour,
Je viens de recevoir mon DD, je l'ai installé, formaté, partitionné, tout fonctionne parfaitement.Je pensais qu'un virus était à l'origine de ce problème, mais non, il avait fait son temps.
Encore merci pour ton aide si précieuse et ça fait plusieurs fois que tu me dépannes. Mon PC est clean maintenant. Quand aux pages de Chromme qui s’effaçaient, c'était simplement CCleaner le responsable.
Cordialement JC
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 195 >
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019

Pas de soucis et de rien =)
Bonjour,
Je suis tombé par hasard sur votre problème. Je suis informaticien et dans ce cas j'utilise Knoppix:

https://www.commentcamarche.net/faq/4883-knoppix-utiliser-knoppix-comme-cd-de-secours#telecharger-et-graver-un-cd-knoppix.
Ce programme s'installe sur votre RAM au démarrage et vous pouvez indépendamment naviguer, modifier, sauvegarder ce qui se trouve sur vos DD.
Bonne journée
Messages postés
183
Date d'inscription
mercredi 14 mars 2007
Statut
Membre
Dernière intervention
14 mai 2019
11
merci pour le renseignement, le problème c'est qu'il est impossible de telecharger le logiciel et que le site semble être, plutôt un site de pub....