Application.generickd.3745665

Résolu
jeclaude33 -  
Bonjour,
Bonjour,
J'ai chopé ce virus et impossible de m'en débarrasser, mon 2em disque dur a disparu et il réapparait parfois pour me planter le PC si je clique dessus. J'ai passé Hidjackthis et il y a des lignes que j'ai voulu supprimer (qui se terminent par file missing) j'ai alors un message d'erreur qui m'envoie chez Trend Micro section rançonware..
pouvez vous m'aider?
merci

6 réponses

Résumé de la discussion

Un utilisateur signale qu'un virus persiste après l'infection, avec la disparition puis le réapparition du deuxième disque dur et des plantages lorsque ce lecteur est sélectionné. Les réponses privilégient des solutions de diagnostic et de récupération, notamment Knoppix comme CD de secours pour accéder et sauvegarder les données sans démarrer Windows. D'autres conseils évoquent l'utilisation de l'outil de gestion des disques Windows pour créer, supprimer ou redimensionner des partitions, et des ressources externes sur la récupération et l'analyse de disques. Certaines contributions avancent aussi la possibilité d'un disque endommagé et recommandent des tests SMART et l'évaluation d'un remplacement, sans garantir la récupération des données.

Bobot (l’IA à votre service)
  1. jeclaude33 Auteur
    merci pour le renseignement, le problème c'est qu'il est impossible de telecharger le logiciel et que le site semble être, plutôt un site de pub....
    1. Colagel
      Bonjour,
      Je suis tombé par hasard sur votre problème. Je suis informaticien et dans ce cas j'utilise Knoppix:

      https://www.commentcamarche.net/faq/4883-knoppix-utiliser-knoppix-comme-cd-de-secours#telecharger-et-graver-un-cd-knoppix.
      Ce programme s'installe sur votre RAM au démarrage et vous pouvez indépendamment naviguer, modifier, sauvegarder ce qui se trouve sur vos DD.
      Bonne journée
      1. Malekal_morte- Modérateur
        ca roule ?
        1. jeclaude33 Auteur
          Ben, non hélas! impossible d'ouvrir le disque D, il cherche en certain temps et me mets d n'est pas accessible, paramêtres incorrect ou erreur périphérique d'E/S
        2. jeclaude33 Auteur
          Ils sont répertoriés (j'ai trois partitions) mais impossible d'ouvrir, j'ai bien peur que le disque soit mort
        4. jeclaude33 Auteur
          J'ai fait il y a 3 ou 4 mois une sauvegarde du DD avec acronis, donc je pourrai récupérer pratiquement toutes mes données; est ce que si je change mon DD le problème sera résolu?
        5. jeclaude33 Auteur
          Avec Tune HD, il n'est pas non plus reconnu, est ce que les virus ont quelques choses a voir dans tout ça?
      2. Malekal_morte- Modérateur
        Tu installes vraiment bcp de programmes d'analyses etc inutiles...
        Désinstalle
        HijackThis
        RogueKiller
        Wise Registry Cleaner

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit : 

        CreateRestorePoint:
        CloseProcesses:
          R2 AntiRansomwareService; C:\Program Files\RansomwareScreenUnlocker\arservice.exe [100864 2015-07-30] (Trend Micro Inc.) 
          R1 KbHook; C:\Program Files\RansomwareScreenUnlocker\hookdriver64.sys [18720 2013-06-08] (<company name here>) 
           2017-12-15 20:14 - 2017-12-15 20:14 - 000000000 ____D C:\Users\jeand\AppData\Local\AdAwareDesktop 
           2017-12-15 23:25 - 2017-12-16 10:07 - 000001196 _____ C:\Users\Public\Desktop\Programme d'installation de Trend Micro Maximum Security.lnk 
         2017-12-15 22:05 - 2017-12-16 10:07 - 000000000 ____D C:\ProgramData\Trend Micro  
         2017-12-15 22:05 - 2017-12-15 22:05 - 000000000 ____D C:\Users\jeand\AppData\Local\Trend Micro  
         2017-12-15 22:00 - 2017-12-15 23:16 - 000000000 ____D C:\ProgramData\Trend Micro Installer 
         2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\ProgramData\AntiRansomware 
         2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\Program Files\RansomwareScreenUnlocker 
        Task: C:\Windows\Tasks\SparkTrust Registration3.job => rundll32.exe  C:\Program Files (x86)\Common Files\SparkTrust\UUS3\UUS3.dll <==== ATTENTION
         C:\Program Files (x86)\Common Files\SparkTrust
         2017-12-15 19:03 - 2017-12-15 19:03 - 000000000 ____D C:\Program Files (x86)\adaware
        2017-12-15 18:59 - 2017-12-15 18:59 - 002587392 _____ C:\Users\jeand\Downloads\Adaware_Installer.exe
        2017-12-15 18:00 - 2017-12-15 19:34 - 000000496 _____ C:\Windows\Tasks\SparkTrust Registration3.job
        2017-12-15 18:00 - 2017-12-15 18:37 - 000003306 _____ C:\Windows\System32\Tasks\SparkTrust Registration3
        2017-12-15 17:56 - 2017-12-15 17:58 - 000000875 _____ C:\Users\jeand\Desktop\ZHPCleaner.lnk
        2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\ProgramData\AntiRansomware
        2017-12-15 21:30 - 2017-12-15 21:30 - 000000000 ____D C:\Program Files\RansomwareScreenUnlocker
        2017-12-13 17:20 - 2017-12-15 22:46 - 000000000 ____D C:\Users\jeand\AppData\Roaming\Wise Registry Cleaner
        2017-12-13 17:20 - 2017-12-13 17:20 - 000001304 _____ C:\Users\Public\Desktop\Wise Registry Cleaner.lnk
        2017-12-13 17:20 - 2017-12-13 17:20 - 000000000 ____D C:\Windows\System32\Tasks\WiseCleaner
        2017-12-13 17:20 - 2017-12-13 17:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wise Registry Cleaner
        2017-12-13 17:20 - 2017-12-13 17:20 - 000000000 ____D C:\Program Files (x86)\Wise
        2017-12-13 16:48 - 2017-12-13 16:49 - 000000000 ____D C:\Users\jeand\Desktop\Wise  Cleaner
        2017-12-13 13:22 - 2017-12-13 13:36 - 000000000 ____D C:\Users\jeand\Doctor Web
        2017-12-13 13:22 - 2017-12-13 13:22 - 000000000 ____D C:\ProgramData\Doctor Web
        2017-08-05 07:30 - 2017-08-05 07:30 - 002846592 _____ () C:\Users\jeand\ZHPCleaner.exe
          Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

      4. Malekal_morte- Modérateur
        ok, ce programme es totalement inutile
        Désinstalle le et de manière générale, évite les logiciels de nettoyage, il y a beaucoup d'arnaque, à lire : Les logiciels de nettoyage sur Windows

        et pour vérifier l'ordinateur

        Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

        Télécharge et lance le scan FRST,
        Attendre la fin du scan, un message indique que l'analyse est terminée.

        Trois rapports FRST seront générés :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
        En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

        1. jeclaude33 Auteur
          Ok merci, mais je l'ai déja "viré"
          je suis tes recommandations a+
      5. Malekal_morte- Modérateur
        Salut,

        Détecté dans quel fichier ?
        1. jeclaude33 Auteur
          Merci pour la réponse,
          C'est le logiciel Sparktrust qui me la détecté, mais aucune information du lieu. Par contre Hidjackthis me signale des fichiers "missind" dans programmes files:PDF reader... que je ne trouve pas