Virus ctb locker

Résolu
ninalola -  
Bonsoir,

je vous en pris aider moi je fais que pleurer !!!!! mon ordi a été infecter suite a une fausse facture que j'ai ouverte! j'ai réussi a tout remettre en ordre sauf mes photos!!!! je les vois mais quand je clique dessus elles n'y sont plus. Que dois-je faire svp? Merci de m'aider.

7 réponses

Résumé de la discussion

Une infection informatique survient après l'ouverture d'une fausse facture, avec perte d’accès à des photos qui s’affichent mais ne s’ouvrent plus, suscitant de l'inquiétude générale. Des procédures de nettoyage sont recommandées, incluant ZHPCleaner et Malwarebytes pour détecter et mettre en quarantaine les malwares, redémarrer le système et analyser les rapports de scan. D'autres répondants recommandent AdwCleaner et Photorec pour supprimer les logiciels indésirables et tenter la récupération de données, avec des progrès variables et des publicités encore présentes après nettoyage. Certaines vidéos et photos réapparaissent partiellement après nettoyage, et plusieurs conseils insistent sur l’importance de maintenir les outils à jour et d’éviter les liens et pièces jointes suspectes pour prévenir de futures infections.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    merci à toi aussi =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. ninalola
      Pour continuer(oui je suis chiante^^) je supprime quels programmes au juste???
    2. ninalola
      et petite précision je n'ai de la pub que sur ce site^^ c'est normal?
    3. Malekal_morte- Modérateur
      y a rien à supprimer comme programmes.
    4. ninalola
      Ah d'accord plus haut tu m'avais écris "tu peux supprimer les programmes utilisés". Bon ben c'est bon alors. :-) Merci beaucoup belle semaine a toi.
    5. Malekal_morte- Modérateur
      ha ok je n'avais pas compris.
      Je parlais d'AdwCleaner, FRST etc.
  2. Malekal_morte- Modérateur
    Je n'ai pas de solution.

    comme indiqué dans mon message https://forums.commentcamarche.net/forum/affich-31787623-virus-ctb-locker#2

    Attention au fichier que tu ouvres par mail.
    Même les Word ou Excel.

    ~~

    attention aussi quand tu installes des programmes, ça propose des programmes publicitaires qui vont polluer l'ordinateur de publicités.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. ninalola
      Merci des vidéos de mes enfants sont revenus je les vois et entends très bien. des photos sont "réapparues" (ma foie je comprends plus que dalles je suis dépassée) mais que je peux pas voir en grands, donc du coup j'essaie de les prendre en photo sur mon téléphone comme ça je les auraient même si elles sont un peu (beaucoup) petites, mais tant pis l'essentiel est que je puisse en avoir même une toute petite trace.. Merci a toi d'avoir pris de ton temps. J'ai eue ce virus, en ouvrant un lien dans un e-mail, je m'explique je commande assez souvent sur internet et l'email en question était un suivi de livraison et la ce virus est apparus...donc voilà d'habitude je fais très attention mais là ben pas de chance j'ai été bien bête. Encore merci j'espère que je ne t'ai pas gâchée ta journée mais depuis hier soir et la moitié de la nuit en stress total, je redescends a peine..donc merci de tes conseils très clair et de ta patience.
    2. Malekal_morte- Modérateur
      Ce sont les aperçus, pas la photo elle même.
    3. ninalola
      oui, mais pourtant les autres qui ont étaient effacé elles n'y sont plus!
    4. ninalola
      Bonsoir, maintenant quand je vais sur internet j'ai une tonne de publicité de partout!!!!!
  3. Malekal_morte- Modérateur
    Désinstalle Registry Winner

    Le ransomware n'a peut-être pas pris en otage toutes les photos.
    1. ninalola
      c'est bon c'est désinstallé. je vois certaines photos certaines apparaissent quand je clique et d'autres disparaissent quand je clique dessus.
    2. ninalola
      des photos que je n'avais plus hier réapparaissent mais quand je clique elles s'affichent pas. Qu'es ce que tu en penses??
  4. ninalola
    et celui là c'était a 10h30 ce matin

    http://pjjoint.malekal.com/files.php?id=20150403_s9s8r12g10l5
    2. Malekal_morte- Modérateur
      oui,

      Comme indiqué dans mon premier message, pour les documents, c'est mort.

      Par contre, ton PC est bourré d'adwares, les publicités intempestives doivent fuser.

      Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
      Voici la procédure à suivre pour les supprimer :

      Commence par ceci :

      Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
      Télécharge le sur ton bureau ou dossier de téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      L'analyse peux durer plusieurs minutes, patiente.
      Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

      Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      puis :

      Scan Malwarebytes (temps : environ 40min de scan):
      ==================================================
      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour puis lance un examen.

      A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
      Redémarre l'ordinateur si besoin.
      Après redémarrage, relance Malwarebytes.
      Vas chercher le rapport dans l'onglet Historique.
      A gauche Journal des examens.
      Doube-clic sur l'examen dans la liste.
      Puis en bas Copier dans le presse papier
      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
      Clic sur envoyer.
      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

      1. ninalola
        du coup mes photos c'est tout mort???
      2. Malekal_morte- Modérateur
        oui.
      3. ninalola
        @Malekal_morte-# AdwCleaner v4.200 - Rapport créé le 03/04/2015 à 12:37:50
        # Mis à jour le 29/03/2015 par Xplode
        # Base de données : 2015-03-29.1 [Serveur]
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (x86)
        # Nom d'utilisateur : anthony - PC-DE-ANTHONY
        # Exécuté depuis : C:\Users\anthony\Documents\Downloads\adwcleaner_4.200.exe
        # Option : Nettoyer
                • [ Services ] *****
                • [ Fichiers / Dossiers ] *****


        Dossier Supprimé : C:\ProgramData\SpeedMaxPc
        Dossier Supprimé : C:\ProgramData\c85b70712409f9f9
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iLivid
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
        Dossier Supprimé : C:\Program Files\Ask Search Assistant
        Dossier Supprimé : C:\Program Files\Bandoo
        Dossier Supprimé : C:\Program Files\ConduitEngine
        Dossier Supprimé : C:\Program Files\globalUpdate
        Dossier Supprimé : C:\Program Files\iLivid
        [!] Dossier Supprimé : C:\Program Files\PC Speed Maximizer
        Dossier Supprimé : C:\Program Files\predm
        Dossier Supprimé : C:\Program Files\Messenger_Plus
        Dossier Supprimé : C:\Users\anthony\AppData\Local\Genesis
        Dossier Supprimé : C:\Users\anthony\AppData\Local\globalUpdate
        Dossier Supprimé : C:\Users\anthony\AppData\Local\Ilivid Player
        Dossier Supprimé : C:\Users\anthony\AppData\Local\PackageAware
        Dossier Supprimé : C:\Users\anthony\AppData\Local\StormFall
        Dossier Supprimé : C:\Users\anthony\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\anthony\AppData\LocalLow\ConduitEngine
        Dossier Supprimé : C:\Users\anthony\AppData\LocalLow\HPAppData
        Dossier Supprimé : C:\Users\anthony\AppData\LocalLow\Toolbar4
        Dossier Supprimé : C:\Users\anthony\AppData\LocalLow\Messenger_Plus
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\DigitalSites
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\DriverCure
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\HPAppData
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\PC Speed Maximizer
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\PC TEKNIX
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\SpeedMaxPc
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\1H1Q1V1N1N1O1R
        Dossier Supprimé : C:\Users\anthony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
        Dossier Supprimé : C:\Users\anthony\Documents\PC Speed Maximizer
        Dossier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\midbbdfidjhnigkmppndpjahlmhcpigk
        Fichier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbpohikckhbcljgombipcdoinkaedlfa_0.localstorage
        Fichier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gcncagkkhfoombgbihckkccmkjemhohl_0.localstorage
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Windows\system32\bandoolmx.dll
        Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
        Fichier Supprimé : C:\Users\anthony\daemonprocess.txt
        Fichier Supprimé : C:\Users\anthony\AppData\Roaming\aps.uninstall.scan.results
        Fichier Supprimé : C:\Users\anthony\Desktop\PC Speed Maximizer.lnk
                • [ Tâches planifiées ] *****


        Tâche Supprimée : PC Speed Maximizer Schedule
                • [ Raccourcis ] *****
                • [ Registre ] *****


        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
        Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\ilivid
        Clé Supprimée : HKLM\SOFTWARE\Classes\linkurysmartbar.bandobjectattribute
        Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
        Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
        Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
        Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
        Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
        Clé Supprimée : HKCU\Software\5853dddae069bd17
        Clé Supprimée : HKLM\SOFTWARE\5853dddae069bd17
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67C71B35-A416-4A54-BD1D-15965A4FE41C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{48791EE8-18B0-3225-94A7-2E912681434F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F149A3F1-9BED-3E8D-886C-AC801394E432}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E28F8C8-5A67-4467-BF93-E337B33DA3E3}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B3DD745-BBF1-4832-8A3F-6D50B70ED9BD}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
        Clé Supprimée : HKCU\Software\AnyProtect
        Clé Supprimée : HKCU\Software\AskSearchAsst
        Clé Supprimée : HKCU\Software\BlabbersToolbar
        Clé Supprimée : HKCU\Software\Boxore
        Clé Supprimée : HKCU\Software\BrowserCompanion
        Clé Supprimée : HKCU\Software\filescout
        Clé Supprimée : HKCU\Software\genesis
        Clé Supprimée : HKCU\Software\GlobalUpdate
        Clé Supprimée : HKCU\Software\Microsoft\Babylon
        Clé Supprimée : HKCU\Software\pc speed maximizer
        Clé Supprimée : HKCU\Software\SpeedMaxPC
        Clé Supprimée : HKCU\Software\YahooPartnerToolbar
        Clé Supprimée : HKCU\Software\Messenger_Plus
        Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
        Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Messenger_Plus
        Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
        Clé Supprimée : HKLM\SOFTWARE\Conduit
        Clé Supprimée : HKLM\SOFTWARE\conduitEngine
        Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
        Clé Supprimée : HKLM\SOFTWARE\ilivid
        Clé Supprimée : HKLM\SOFTWARE\ImInstaller
        Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
        Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
        Clé Supprimée : HKLM\SOFTWARE\SpeedMaxPC
        Clé Supprimée : HKLM\SOFTWARE\Uniblue
        Clé Supprimée : HKLM\SOFTWARE\Messenger_Plus
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus Toolbar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Digital Sites
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC Speed Maximizer_is1
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu 406 MediaBar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7540FDBD-7FDC-30AE-3778-815CB87DBE46}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5E03DFA7-51FC-7C12-CEE5-4D75FBB01E8F}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Messenger_Plus Toolbar
        Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\searchprotect\searchprotect\bin\spvc32loader.dll
        Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\bitguard\271832~1.68\{c16c1~1\bitguard.dll
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2B1E51D87B2D71A44BB42DDD5E894160
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\2B1E51D87B2D71A44BB42DDD5E894160
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\2B1E51D87B2D71A44BB42DDD5E894160
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
        Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
                • [ Navigateurs ] *****


        -\\ Internet Explorer v8.0.6001.19088

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

        -\\ Google Chrome v

        [C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : bodddioamolcibagionmmobehnbhiakf
        [C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : pflphaooapbgpeakohlggbpidpppgdff
        [C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : midbbdfidjhnigkmppndpjahlmhcpigk

        AdwCleaner[R0].txt - [25659 octets] - [03/04/2015 12:35:44]
        AdwCleaner[S0].txt - [24082 octets] - [03/04/2015 12:37:50]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24143 octets] ##########
      4. ninalola
        Mais pourquoi je vois encore des photos? je suis déprimée..en tout cas merci de me répondre merci beaucoup de m'aider.
      5. ninalola
        http://pjjoint.malekal.com/files.php?id=20150403_m7f6z9j15b5
    3. Malekal_morte- Modérateur
      Salut,

      Tu as été infecté par un Ransomware chiffreurs de fichiers.

      Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

      Il n'y a pas vraiment de solution pour récupérer les documents, néanmoins, tente un logiciel de récupération de fichiers comme PhotoRec - Tutorial PhotoRec.

      - Il ne reste pas résident, donc normalement pas besoin de désinfecter l'ordinateur.
      - Par sécurité change tous tes mots de passe.
      - Eventuellement faire un nettoyage Malwarebytes

      Si tu veux vérifier l'ordinateur :

      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

      1. ninalola
        j'ai déjà
        fais malwarebytes, ainsi que hitmanpro. L'ordinateur est "saint" maintenant. Je vais essayer ce que tu m'as dis. Merci de m'avoir répondu je suis totalement désespéré de voir mes photos et de ne pas "pouvoir" les sauver.
      2. ninalola
        Je n'y arrive pas.
        Je télécharge photorec mais je sais pas je suis perdue
      3. ninalola
        je n'y arrive pas, et le truc m'a généré que 2 rapports que je n'ai pas pu hébergé sur le site pijoint.malekal c'est horrible je n'en vois plus la fin. Pouvez vous m'aider a distance?
      4. ninalola
        c'est bon j (ai les 3 rapports mais je n arrive pas a les "héberger"
      5. Malekal_morte- Modérateur
        Pourquoi tu n'y arrives pas ?
        Tu les envoies sur le site et donne le lien en retour ici.

    Discussions similaires

    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    Supprimer New Tab
    tysaozon

    8 réponses
    Bouton pause/break
    frans003

    3 réponses