Message dans excel "file is crypted"

Résolu
fredouille7406 -  
Bonjour,
j'ai un soucis depuis quelques jours lorsque j'ouvre mes fichiers excel le message
"file is crypted ............... " apparait.

Je voudrais savoir si quelqu'un pourrait m'aider?

j'ai fait une analyse avec malwarebytes anti malware mais c'est toujours pareil.

Je pense qu'il s'agit d'un virus mais je n'en suis pas sur.

Un grand merci d'avance

77 réponses

Résumé de la discussion

Le souci porte sur un message d'erreur lors de l'ouverture de fichiers Excel indiquant que le fichier est crypté, suscitant l'hypothèse d'un ransomware malgré un scan Malwarebytes resté sans amélioration. Plusieurs solutions suggèrent d'héberger temporairement des fichiers cryptés et de vérifier l'existence d'une demande de rançon, tandis que d'autres recommandent un diagnostic système avec des outils de sécurité. D'autres interventions détaillent des procédures techniques comme ZHPDiag ou AdwCleaner, puis la remise de rapports et l'hébergement des résultats (par exemple sur Cjoint) pour obtenir une aide ciblée. En parallèle, des éléments indiquent que le cryptage pourrait provenir d'un cheval de Troie ou d'un ransomware comme Dirty Decrypt, et que la récupération des données reste incertaine selon les sources évoquées.

Bobot (l’IA à votre service)
  2. fredouille7406 Auteur
    Je n'avais pas compris l'histoire de l'extension

    merci et bonne continuation
    2. fredouille7406 Auteur
      lors du message 54,
      vous me disiez de virer les fichiers infectés sans les ouvrir, mais comment savoir si ils
      sont infectés sans les ouvrir?
      2. Utilisateur anonyme
        j'avais avira, mais sa protection web n'est autre que Ask, donc désinstallé !

        j'ai essayé avast 8 : il faisait ramer mon pc !

        j'ai essayé MSE : il plantait carrément mon pc !

        là et depuis 1 an, j'utilise Comodo avec le parfeu, c'est assez léger et tout en un seul produit !

        mais il y a des éléments payants à désinstaller comme geek body, Comodo dragon etc etc !

        mais chacun a ses propres retours d'expériences vis à vis d'un antivirus !

        donc à toi de voir celui qui te convient le mieux ;-)

        1. fredouille7406 Auteur
          Merci pour votre patiente et votre aide.
          Dernière question: Si je dois choisir un antivirus gratuit, lequel me conseilleriez vous?
          1. Utilisateur anonyme
            tout est bon :D

            il n'y a plus rien à faire de plus ;-)

            1. Utilisateur anonyme
              @ electricien
              j'ai supprimé mon post
            2. Utilisateur anonyme
              la seule solution proposées en ce moment et sur tous les forums à "arnaque" est Spyhunter :

              on te propose de les restaurer après avoir dégainer ta carte bleue, mais à la sortie, il n'y a rien de concret !
          3. Utilisateur anonyme
            que des fichiers ou anciens fichiers que tu as téléchargés à cet emplacement :

            C:\Users\roland\Downloads\

            à par ces trucs :

            C:\Users\All Users\ReviverSoft\Registry Reviver\InstallCache\{2EFCA8FB-B863-4DDE-B7D0-4EB3152999EC}\Registry Reviver.msi une variante de Win32/SlowPCfighter Application

            C:\Users\All Users\wqrrsqyvhqihgyw\main.html HTML/Ransom.B cheval de troie

            C:\$RECYCLE.BIN\S-1-5-21-3972635711-3352606833-644226134-1000\$RHCPDZJ.exe Win32/SoftonicDownloader.A Application nettoyé par suppression - mis en quarantaine

            :-)

            1. fredouille7406 Auteur
              bonsoir, voila le rapport généré par eset en ligne:

              Ma question que doit-je faire? (supprimer la quarantaine ou restaurer ces fichiers)
              merci

              C:\Users\All Users\ReviverSoft\Registry Reviver\InstallCache\{2EFCA8FB-B863-4DDE-B7D0-4EB3152999EC}\Registry Reviver.msi une variante de Win32/SlowPCfighter Application
              C:\Users\All Users\wqrrsqyvhqihgyw\main.html HTML/Ransom.B cheval de troie
              C:\$RECYCLE.BIN\S-1-5-21-3972635711-3352606833-644226134-1000\$RHCPDZJ.exe Win32/SoftonicDownloader.A Application nettoyé par suppression - mis en quarantaine
              C:\Program Files\FoxTabVideoConverter\VideoConverter.exe une variante de Win32/InstallCore.A Application nettoyé par suppression - mis en quarantaine
              C:\ProgramData\ReviverSoft\Registry Reviver\InstallCache\{2EFCA8FB-B863-4DDE-B7D0-4EB3152999EC}\Registry Reviver.msi une variante de Win32/SlowPCfighter Application supprimé - mis en quarantaine
              C:\ProgramData\wqrrsqyvhqihgyw\main.html HTML/Ransom.B cheval de troie nettoyé par suppression - mis en quarantaine
              C:\Users\roland\Desktop\musique\telechargements nico musique - Raccourci.zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Downloads\Application_Internet_3G_Bouygues_Telecom_pour_ZTE_MF626_et_MF633R_compatible_OS_Lion.pkg (1).zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Downloads\Application_Internet_3G_Bouygues_Telecom_pour_ZTE_MF626_et_MF633R_compatible_OS_Lion.pkg.zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Downloads\avira-antivir-personal-free-antivirus_avira_antivir_personal_free_10.2.0.703_francais_10821.exe une variante de Win32/Bundled.Toolbar.Ask Application supprimé - mis en quarantaine
              C:\Users\roland\Downloads\avira_free_antivirus_fr [1].exe une variante de Win32/Bundled.Toolbar.Ask Application supprimé - mis en quarantaine
              C:\Users\roland\Downloads\avira_free_antivirus_fr.exe une variante de Win32/Bundled.Toolbar.Ask Application supprimé - mis en quarantaine
              C:\Users\roland\Downloads\FFSA_Karting_2013_Dossier_Presse_Valence.pdf.zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Downloads\Outlook (1).zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Downloads\Outlook.zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Downloads\registrybooster.exe Win32/RegistryBooster Application nettoyé par suppression - mis en quarantaine
              C:\Users\roland\Downloads\slow-pcfighter_Web.exe une variante de Win32/SlowPCfighter Application nettoyé par suppression - mis en quarantaine
              C:\Users\roland\Downloads\speedupmypc.exe Win32/SpeedUpMyPC Application nettoyé par suppression - mis en quarantaine
              C:\Users\roland\Downloads\vlc-2.0.5.exe Win32/InstallCore.BL Application nettoyé par suppression - mis en quarantaine
              C:\Users\roland\Nouveau dossier\Nouveau dossier\Photoshop_12_LS1.7z Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Users\roland\Pictures\2011-02-04\2009-03-09\008.zip Win32/Filecoder.BH.Gen cheval de troie supprimé - mis en quarantaine
              C:\Windows\Temp\AskSLib.dll une variante de Win32/Bundled.Toolbar.Ask Application nettoyé par suppression - mis en quarantaine
              C:\Windows\Temp\TMP0000005DD9C990731BE86D34 JS/Adware.Yontoo.B Application supprimé - mis en quarantaine
              1. Utilisateur anonyme
                ok, :D

                mais il va trouver surement de cookies, ou autre, on verra :mdr:

                O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
                =>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
                1. fredouille7406 Auteur
                  j'ai lancé l'analyse il m'a déja trouvé 6 fichiers je laisse finir et je vous envoi le rapport.
                  2. fredouille7406 Auteur
                    bonsoir, sur eset en ligne ils veulent installer un module complementaire et ils parlent de bing et msm, donc je n'ose pas trop
                    1. Utilisateur anonyme
                      passe un scan en ligne avec Eset et on verra le résultat :D

                      3. fredouille7406 Auteur
                        j'ai fais le scan mais j'ai du partir cet après midi et je n'arrive pas à trouver le rapport sur l'antivirus
                        1. Utilisateur anonyme
                          * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
                          1. fredouille7406 Auteur
                            voila le rapport delfix:
                            # DelFix v10.4 - Rapport créé le 28/09/2013 à 13:49:09
                            # Mis à jour le 19/07/2013 par Xplode
                            # Nom d'utilisateur : roland - ACER
                            # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

                            ~ Activation de l'UAC ... OK

                            ~ Suppression des outils de désinfection ...

                            Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                            Supprimé : C:\Users\roland\Desktop\RK_Quarantine
                            Supprimé : C:\Program Files\ZHPDiag
                            Supprimé : C:\AdwCleaner[R1].txt
                            Supprimé : C:\AdwCleaner[R2].txt
                            Supprimé : C:\AdwCleaner[S1].txt
                            Supprimé : C:\AdwCleaner[S2].txt
                            Supprimé : C:\PhysicalDisk0_MBR.bin
                            Supprimé : C:\Users\roland\Desktop\AdwCleaner[S0].txt
                            Supprimé : C:\Users\roland\Desktop\RKreport[0]_D_09232013_134100.txt
                            Supprimé : C:\Users\roland\Desktop\RKreport[0]_S_09232013_133856.txt
                            Supprimé : C:\Users\roland\Desktop\RKreport[0]_S_09232013_134221.txt
                            Supprimé : C:\Users\roland\Desktop\RogueKiller.exe
                            Supprimé : C:\Users\roland\Desktop\ZHP diag4
                            Supprimé : C:\Users\roland\Desktop\ZHPDiag.lnk
                            Supprimé : C:\Users\roland\Desktop\ZHPDiag.txt
                            Supprimé : C:\Users\roland\Desktop\ZHPdiag1
                            Supprimé : C:\Users\roland\Desktop\ZHPDiag2.exe
                            Supprimé : C:\Users\roland\Desktop\ZHPdiag260913
                            Supprimé : C:\Users\roland\Desktop\ZHPDiag260913bis
                            Supprimé : C:\Users\roland\Desktop\ZHPDiag3.txt
                            Supprimé : C:\Users\roland\Desktop\ZHPFix.lnk
                            Supprimé : C:\Users\roland\Desktop\ZHPfix26092013.txt
                            Supprimé : C:\Users\roland\Desktop\ZHPFixReport.txt
                            Supprimé : C:\Users\roland\Downloads\AdwCleaner-2.306 (1).exe
                            Supprimé : C:\Users\roland\Downloads\AdwCleaner-2.306.exe
                            Supprimé : C:\Users\roland\Downloads\RogueKiller.exe
                            Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                            ~ Réinitialisation des paramètres système ... OK

                            ########## - EOF - ##########
                            • 1
                            • 2
                            • 3
                            • 4

                            Discussions similaires

                            SMS message vocal arnaque ?
                            kikidefer

                            10 réponses