Reinstaller Windows 7 suite à Ransomware

Question

bonjour, je viens d'avoir un virus sur mon petit ordinateur de vacances qui ne supporte que windows7.

Par précaution je préfère réinstaller window7 avec le cd. Je l'ai déjà fait il y a plusieurs années mais je ne m'en souviens plus trop.

Par précaution également, je préfèrerais formateur C (méthode non rapide) pour être sûr que l'infection soit complètement partie. Est ce que je peux formater C avant d'introduire le cd et commencer l'installation.

Merci de votre aide.

jl  dubos

fabul · Answer

Salut,

Tu peux analyser pour des virus ou programmes potentiellement nuisibles avec RegRun Reanimator

https://greatis.com/security/reanimator.html

Mais il est important de bien trier, par recherches et déductions pour ne supprimer que des virus ou choses inutiles, parce qu'il détecte tout et n'importe quoi, bon ou pas, ce n'est pas un "antivirus" avec une grande base de données virale, mais plutôt un outil qui aide à voir ce qui n'est pas évident à voir sans.

Que ce soit marqué en rouge, jaune ou vert, c'est toi qui doit juger de la pertinence de ce qu'il détecte.

Si il ne détecte pas assez tu peux utiliser le Inspection Mode pour tout voir.

Ou le On-Line Multi-Antivirus Scan

Mais si tu tiens vraiment à réiinstaller

Sauvegarde (Ailleurs que sur c:) ton activation OEM avec Activation backup and restore,

Pour Windows 7 prendre la version "ABR Beta With Windows 7 Support" (ABRbeta.exe)

https://www.directedge.us/content/abr-activation-backup-and-restore/

Activation backup.exe pour sauvegarder

Télécharge un iso de la même version de Windows

https://www.sosvirus.net/iso-windows-7/

Crées une clé USB en mode MBR (Pas GPT ni Secure Boot Support) avec ventoy-x.x.xx-windows.zip

https://github.com/ventoy/Ventoy/releases

Places le fichier ISO de Windows directement sur la clé USB

Démarres dessus par le Boot Menu du PC

https://www.malekal.com/liste-touches-acces-bios-boot-menu-constructeur/

Si tu ne vois pas, tu peux chercher sur Google "[Marque Modèle] Boot Menu Key"

Choisis "Installation personnalisée" (Pas mise à niveau)

Restaure l'activation avec Activation restore.exe

MPMP10 · Answer

Bonjour,

Quel marque ce PC ?

Sinon en plus simple et sans CD-ROM avec la console de récupération...

https://depanmicro.cuisinaud.com/index.php/astuces/divers/30-restaurer-son-pc-a-son-etat-d-origine-usine-sans-cd-dvd

Est ce que je peux formater C avant d'introduire le cd et commencer l'installation.

Non...

Windows est bête, mais pas suffisamment pour couper la branche sur lequel il est posé.

jld272 · Answer

merci beaucoup pour vos réponses le pc est un toshiba U400 17H sur lequel il y avait windows vista. J'ai installé w7 pour des questions de compatibilité vista c'est pour cela que je veux reinstaller w7 que j'ai sur cd bootable.

Merci fabul pour l'anti malware que je vais installer. S'il en trouve, comment savoir si ce sont de véritables malwares ou si ce sont des faux.

Le problème est que c'est un ransomvare qui a crypté toutes mes photos et quand je passe et repasse l'antivirus spyhunter 5 que l'on m'a conseillé pour ce type de virus, d'abord il est payant pour la désinfection, mais j'ai réussi à avoir une clé gratuite du fabriquant pour 48h et j'ai désinfecté une 1ere fois mais 2 jours après il me retrouve des virus. C'est dire que l'infection est toujours là.

jld272 · Answer

mon virus est de type qqmt j'ai tout essayé pour recrypter mes photos avec les softs décris sur le net pour ce type de virus, mais rien n'y fait. Auriez vous une solution miracle pour que je retrouve 2 années de photographies?

jld272 · Answer

fabul pourquoi spyhunter 5 n'est pas recommendable?

Quel serait l' antivirus ou antimalware le plus efficace?

Depuis j'ai installé esetsmart mais il n'a pas l'air très efficace non plus.

jld272 · Answer

C'est bien ce qu'il me semblait mais quel antivirus gratuit et efface utiliser et qui fonctionne en arrière plan en temps réel. Tu vas me répondre gratuit et efficace cela n'existe pas.

Car quand je dis gratuit c'est totalement gratuit pas des gratuits 7 jours ou gratuit pour tester mais payant pour désinfecter.

J'avais pensé à des open source mais sont ils efficaces pour autant et font ils réellement des mise à jour des base de données?

jld272 · Answer

merci en tout cas pour toutes tes explications, reanimator a l'air pas mal du tout mais c'est en  et j'ai un peu de mal avec. Pour l'instant il tourne et m'a détecté 1 rouge et beaucoup de vert et même dans l'explorateur et le systeme32

fabul · Answer

Démarres Reanimator

Cliquer sur l'onglet Send Report > Make Report now

Quand une fenêtre Upload RegRunLog to Support Center s'ouvre, fermes la.

Envoies le rapport crée sur le bureau nommé regrunlog.txt sur le site cjoint.com https://www.cjoint.com/

Et fournis nous le lien en retour.

jld272 · Answer

je ne sais pas si c'est ca

https://www.cjoint.com/c/LHyto4yibDP

fabul · Answer

Tu as supprimé l'item en rouge ?

Je n'ai rien qui saute aux yeux, pas de virus détecté.

Tu as C:\PROGRAM FILES\COMMON FILES\AV\ESET SMART SECURITY 8.0\UPGRADE.EXE

egui >>> C:\PROGRAM FILES\ESET\ESET SMART SECURITY\EGUI.EXE

C'est ton antivirus ou des restes ?

.

Tu as des items comme CCleaner, que tu pourrait désactiver ou supprimer du démarrage comme avec Autoruns:

Tu peux télécharger Autoruns 13.98 ici, (C'est la dernière version qui va bien) extraire tout, et l'exécuter en tant qu'administrateur.

https://www.cjoint.com/c/LGgmAC5oNPs

Prends ton temps, regardes tous les détails, fais des recherches.

Dans les onglets "Logon" et "Scheduled Tasks", tu peux désactiver ou supprimer du démarrage automatique des éléments tiers pas de Microsoft ou Windows (Important) soit en les décochant, ou par clic droit > Delete.

Regarder l'onglet "Services", mais ne pas les désactiver si parfois utiles, c'est mieux de les passer en mode "Manuel" (Pour démarrer à la demande) avec services.msc de Windows, par clic droit sur le bouton Démarrer > Exécuter: services.msc

Les changements seront pris en compte en redémarrant Windows.

jld272 · Answer

Oui j' ai supprimé une ligne rouge et esetsmart est mon anti virus

fabul · Answer

Si tu veux voir ce que je vois, fais un On Line Multi Antivirus Scan, ça créera sur ton bureau un fichier que tu pourra re consulter multiav_report.html

Et en parallèle, fermes la première fenêtre de Reanimator par le X en haut à droite, et sur l'onglet Reanimator de la deuxième fenêtre, clic Anti-Spyware Full Check...

Tu peux voir dans les différentes sections comme Startup Items, et tout le tralala en haut à gauche.

C'est différentes méthodes de vérifier avec, en plus du rapport que tu peux consulter.

jld272 · Answer

Merci pour tout ces détails un peu compliqué il faut bien le dire.

Je vais faire cela demain à tête reposée car ce soir je sature un peu.

fabul · Answer

Je remarque tu tu as aussi TrueSight >>> \??\C:\Windows\System32\drivers	ruesight.sys

Que tu dois connaitre ?

Mais ça semble pas mal propre, je désactiverais juste quelques items avec Autoruns.

Ok, demain ou quand tu veux.

@+

jld272 · Answer

par contre ou tu vas pour Autoruns, dans Scheduled Tasks

fabul · Answer

Autoruns64 du lien que j'ai mis https://forums.commentcamarche.net/forum/affich-37669865-reinstaller-windows-7-suite-a-ransomware#27

Scheduled Tasks (Tâches planifiées) est un onglet comme Logon (Registry Run), dans Logon tu en a plusieurs en jaune si je ne me trompe pas.

Clic droit > Delete

Mais pas sur tout ce qui est en jaune, Juste dans Logon et Scheduled Tasks

Ne touches pas à l'onglet Drivers à moins de bien savoir ce que tu fais

jld272 · Answer

et non désolé le lien pour autorun n'est pas actif.

fabul · Answer

https://www.cjoint.com/c/LGgmAC5oNPs

Cliques à droite de Document Joint sur LGgmAC5oNPs_Autoruns-13.98.zip

fabul · Answer

Aux dernières observations, c'est propre.

J'ai fait une investigation supplémentaire sur les fichiers détectés avec l'algorithme heuristique, et ils venaient de Deezer etc.

Donc clean.

jld272 · Answer

Merci à toi je viens de supprimer les 2 lignes le pc à l'air de fonctionner je vais le laisser comme cela.

En tout cas merci de m'avoir super bien dépanné.

fabul · Answer

De rien,

Bonne fin de soirée.

@+

fabul · Answer

PS: Il semble exister des outils de décryptage pour QQMT , mais je n'ai pas cherché en profondeur.

https://www.google.com/search?q=qqmt

jld272 · Answer

Oui j' ai déjà essayé tous les outils proposés mais pour l' instant cela n' a rien donné.  Peut être qu' un jour.....

Reinstaller Windows 7 suite à Ransomware - Page 2

Newsletters