Virus howdecrypt, à l'aide!!! Résolu

Question

Bonjour, 

J'ai moi aussi été touché par le virus Howdecrypt aujourd'hui, ce qui fait que je ne peux plus lire aucun fichier.

J'avoue que je suis un peu perdu et paniqué puisque j'ai sur mon pc des photos et des vidéos de mes enfants.

Je n'y connais également pas grand chose en informatique. J'ai fait une analyse de mon pc avec Malwarebytes et une autre avec roguekiller comme il a été conseillé sur les forums mais le virus est toujours là!

Merci d'avance pour votre aide précieuse.

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Simonphoenix · Answer

rapports envoyés

merci d'avance

AidezmoisvpSurvey · Answer

Simonphoenix 
Il faut que tu donne le lien du rapport qui t'est donné quand tu envoi le fichier

Simonphoenix · Answer

Désolé...

J'ai collé le rapport, ce sera peut-être plus simple.

AidezmoisvpSurvey · Answer

Pas grave.
Quand tu colle ton rapport après tu l'envoi il te donne un lien sur la page se lien tu doit le copier et le coller ici pour qu'il(elle) puisse y allez.

Simonphoenix · Answer

C'est bon, j'ai enfin compris lol

https://pjjoint.malekal.com/files.php?id=OTL_20140201_r9e11r15x12p5

https://pjjoint.malekal.com/files.php?id=20140201_r6x8t10s11x11

Malekal_morte- · Answer

que des restes à priori.


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/02/01 14:14:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\vman 
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\wxjbk 
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Dataximvno 
[2014/02/01 14:11:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\gpuwl 
[2014/02/01 14:10:53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\enti 
[2014/02/01 11:54:07 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data	fbhfyx 
[2014/02/01 14:14:54 | 000,001,392 | ---- | M] () -- C:\WINDOWS\ozfves.cms  
[2014/02/01 14:14:35 | 000,000,664 | ---- | M] () -- C:\WINDOWS\azfni.qte  
[2014/02/01 12:08:11 | 000,026,572 | ---- | M] () -- C:\HOWDECRYPT.GIF  
[2014/02/01 12:08:11 | 000,001,331 | ---- | M] () -- C:\HOWDECRYPT.HTM  
[2014/02/01 12:00:54 | 000,000,809 | ---- | M] () -- C:\WINDOWSgiss.osr  
[2014/02/01 14:14:35 | 000,000,664 | ---- | C] () -- C:\WINDOWS\azfni.qte  
[2014/02/01 13:43:50 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\HOWDECRYPT.GIF  
[2014/02/01 13:43:50 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\HOWDECRYPT.HTM  
[2014/02/01 13:42:27 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\Isabelle\Mes documents\HOWDECRYPT.GIF  
[2014/02/01 13:42:27 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\Isabelle\Mes documents\HOWDECRYPT.HTM  
[2014/02/01 12:35:34 | 000,026,572 | ---- | C] () -- C:\Documents and Settings\Isabelle\Local Settings\Application Data\HOWDECRYPT.GIF  
[2014/02/01 12:35:34 | 000,001,331 | ---- | C] () -- C:\Documents and Settings\Isabelle\Local Settings\Application Data\HOWDECRYPT.HTM  
[2014/02/01 12:08:11 | 000,026,572 | ---- | C] () -- C:\HOWDECRYPT.GIF  
[2014/02/01 12:08:11 | 000,001,331 | ---- | C] () -- C:\HOWDECRYPT.HTM  
[2014/02/01 12:00:54 | 000,000,809 | ---- | C] () -- C:\WINDOWSgiss.osr  
[2014/02/01 11:54:07 | 000,001,392 | ---- | C] () -- C:\WINDOWS\ozfves.cms  
[2014/02/01 14:15:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data	fbhfyx 
[2014/02/01 14:15:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\vman 
[2014/02/01 20:34:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\wxjbk 
[2014/02/01 20:34:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Dataximvno 
[2014/02/01 14:15:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\gpuwl 
[2014/02/01 20:34:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\enti 


* poste le rapport ici 


change bien tes mots de passe.

Simonphoenix · Answer

https://pjjoint.malekal.com/files.php?id=20140201_f15j8p6i7e9

quand tu dis "change tes mots de passe", tu parles desquels?

merci bcp pour ton aide

Simonphoenix · Answer

ok c'est noté.

Les fichiers HOWDECRYPT sont toujours présents. Ça veut dire que le virus est toujours là non?

D'autre part est-il possible de récupérer les fichiers et les vidéos qui sont sur mon pc?

Simonphoenix · Answer

je vais quand même essayer.

Merci et bonne soirée

Virus howdecrypt, à l'aide!!!

10 réponses

Discussions similaires

Newsletters