Bonjour Gabriel,
J'ai refait une analyse avec SFRT. Veux-tu leurs liens ou ceux de l'autre jour te suffisent-ils pour me dire si je peux appliquer la correction ?...
Merci pour tes conseils.
Dany

Coucou,

Oups !... je l'avais pourtant collé !... ?...

le voici : http://www.cjoint.com/c/EJji773kiLy

autre bug : mon pc s'est bloqué, j'ai dû le redémarrer, et j'avais laissé FRST ouvert après son analyse sans rien corriger dans l'attente de tes conseils... hormis sans doute de faire une autre analyse FRST, y a t'il une incidence quelconque sur les fichiers ?...

merci Gabriel.

Dany

Bonjour,

D'accord.

Vivie a écrit :le nouveau lien est ci-joint.

Où ça ?

Gabriel.

Bonjour Gabriel,

En fait mon fichier Bitdefender s'ouvrait avec Internet Exploreur,... peut-être parce que j'avais désinstallé Libre office (car Bitdef. avait trouvé que l'application libreoffice.exe était douteuse ainsi d'ailleurs que photofiltre.exe...), je l'avais ouvert ensuite avec wordpad que je viens de lui appliquer... le nouveau lien est ci-joint.

Oui Senet est bien un jeu.

Merci Gabriel.

Dany

Bonjour,

Pour le rapport BitDefender, sur le lien cjoint que tu as donné je n'y ai pas accès c'est comme si le fichier était vide...

Sinon, tu connais Senet, qui est dans tes téléchargements ? Il me semble que c'est un jeu mais je voudrai être sûr.

Gabriel.

Coucou Gabriel,

j'ai bien fait de faire une 3ème analyse Bitdef., il y avait encore 1 fichier infecté... : analysés 850 486, trouvé et résolu 1, non analysés cryptés 33402. Voici son lien pour vérification :
http://www.cjoint.com/c/EJhmotmRsNy

ensuite j'ai fait une 4ème analyse : analysés 2 757 642 (bizarre cette énorme différence, à chaque fois j'ai pourtant demandé une anal. complète...), 0 trouvé, non analysés cryptés 33402 (ce chiffre reste le même je pense que c'est bon signe...)

puis voici les liens des 3 fichiers FRST :
http://www.cjoint.com/c/EJhmz1FoWuy
http://www.cjoint.com/c/EJhmA2s8cny
http://www.cjoint.com/c/EJhmB2MXy1y

je n'ai fait ensuite aucune action suite à cette analyse FRST qui est resté ouvert, j'attends tes conseils, Merci Gabriel.

Hier, je suis passée à la gendarmerie et une personne venait également de se faire avoir avec le même virus rançonneur !... Il m'a été conseillé de porter plainte sur le site du gouvernement, un service spécial recueille ce genre de plaintes... Pour précision, dans mon témoignage j'ai zappé de dire que j'avais commis la grossière erreur de mettre l'ouverture de mes fichiers et dossiers en 1 seul clic... j'aurais laissé en double clic, je n'aurais pas eu cette merde !...

Merci encore pour le temps que tu passes à m'aider.

Dany

Salut,

D'accord bien, même si je ne vois pas quels sont les fichiers que BitDefender a détecté tu devrais pouvoir les placer en quarantaine. Sinon il n'a en effet pas trouvé le ransomware, c'est plutôt bon signe.

@+

Gabriel.

Coucou,

j'ai donc fini la 1ère analyse avec Bitdef., mais la page a disparu subitement sans laisser de journal... j'ai quand même eu le temps de lire sur le pavé de progresssion : 2 millions et quelques fichiers analysés, 15 résolus, 5 non résolus, 33 mille et quelques protégés par mot passe (donc cryptés !)

la 2ème analyse a d'abord dit 5 problèmes non résolus, puis un pavé s'est ouvert pour choisir l'action à agir sur ces 5 fichiers... je les ai tous mis en "action automatique", sinon c'était "ignorer" ou "supprimer", ai-je fait le bon choix ?... ci-joint le lien image de la liste de ces 5 fichiers
http://www.cjoint.com/c/EJgnqdq07wG

après ce choix, l'analyse a repris et a donné : 1 029 390 fichiers analysés (beaucoup moins qu'à la 1ère... pourquoi ?...), 5 résolus, 33402 avec mot passe,
ci-joint lien de cette analyse... tu constateras que tous mes fichiers ou dossiers du dossier sauvegarde du disque ext placé sur mon pc (là où j'ai récupéré des fichiers non cryptés) figurent tous sous le même nom "chasseur de trésor II" alors qu'avant cette infection je n'avais qu'un seul à ce nom !... ?...
http://www.cjoint.com/c/EJgnsozOdQG

en ce moment je confirme par 3ème analyse du système que tout est bien clean... ensuite dès que terminé, ça n'avance pas vite, je passerai FRST...

bon après-midi.

Dany

Salut,

D'accord merci pour les infos.

Gabriel.

Re,

le cd ne voulant rien savoir (ça vient d'un bug de mon pc puisque mon époux n'a eu aucune difficulté sur le sien) j'ai enfin réussi à installer bitdefender via une version d'essai et ensuite une mise à jour sur le site mais j'ai encore quelques problèmes, notamment le démarrage de windows update à cause d'informations d'identification non correctes alors que je me connecte très bien sur notre compte Bitdefender et que j'y agis sur mon pc... !... ?...

aussitôt installé, j'ai mis l'analyse Bitdef. en route... elle tourne depuis exactement 3h et 20 minutes et est rendue à 45% : 6 problèmes résolus et 22268 fichiers cryptés pour le moment... là je vais devoir la mettre en pause parce que mon pc chauffe, le ventilo tourne pas mal...

demain je passerai FRST comme demandé.

merci Gabriel, bonne nuit !

Dany

Re,

D'accord... Passe FRST et poste les rapports stp, s'assurer avec un autre rapport qu'il n'y a plus rien car le PC n'a pas l'air très en forme : http://www.forum-entraide-informatique. ... t8805.html

Gabriel.

Bonjour Gabriel,

Les fichiers txt des rapports n'ont pas bougé pour le moment... je n'ai pas créé d'autres...

sinon, tout à l'heure, j'ai analysé avec le centre de maintenance/dépannnage/ windows et bien qu'impossible à réactivé il m'a pourtant corrigé quelques problèmes... et hier soir j'ai pû créer aussi un point de restauration vu qu'il n'y avait plus aucun... ça me donnait erreur 0x80070057... ce point est toujours là.

autre problème le cd de bitdefender s'ouvre mais rien ne tourne ni s'iinstalle au clic de la version choisie... pour ce faire j'ai dû tout jerter de mon ancien antivirus donc là je suis sans aucune protection...

Merci encore de ton aide et de ta présence réconfortante !

Dany

Salut,

D'accord, et merci pour les explications.
Pas impossible qu'elle soit toujours là mais ça m'étonnerait quand même... Si tu créer de nouveaux fichiers, ils ne se cryptent plus ?

Gabriel.

Vivie, bonjour .

Alors, je ne suis pas aussi calé que les précédents qui t'ont filé un coup d'patte, cependant pour ça je penses au moins pouvoir t'aider x).

Au lieu de tout supprimer 1 par 1 , ce que tu peux faire, c'est faire une recherche directement dans "Computer" // "Ordinateur" (Anglais > Français, c'est la même).

Tape juste "Decrypt", afin de ne pas oublier les différentes extensions de fichier type : html / .txt et autres. (Pour info : Si ton poste te proposes d'ajouter des lecteurs à l'index , fais Oui, histoire de pouvoir avoir une plus grande fiabilité dans la recherche.)

Le résultat devrait être positif si tu en as encore autant sur ton poste et te ressortiras la grande majorité des fichiers.

Malheureusement, il est possible que tous ne s'affichent pas. Mais au moins, sa en fait quand même 1500 de moins à enlever à la main =).

Pour les fichiers restant, je t'avouerais ne pas savoir comment faire à part chercher manuellement. Ptêtre que ces gentils damoiseaux pourront t'aider la dedans =).

Peace les gens .

re,

la notification de mes mails : sans doute à cause d'une mise à jour que je n'ai pas encore pris le temps de faire...

si mon témoignage peut faire voir aux internautes qu'on peut se faire avoir malgré soi voici comment j'ai été infectée stupidement parce qu'en rentrant à notre domicile après plusieurs semaines d'absence, sachant que mon antivirus payant était arrivé à échéance depuis 2 semaines... je me suis connectée afin d'aller voir les conditions de renouvellement... j'ai vu sur la page d'accueil de mon serveur une actualité...bien entendu ce n'était pas à ce moment-là qu'il fallait faire ce geste malheureux et surtout involontaire de cliquer sur ce pavé carré gris rayé ( en l'occurence mise à jour d'un plugin fash player ) sur lequel jamais jamais je ne clique et je n'aurais voulu cliquer... avec le recul je crois même que cette fenêtre est devenue rectangle... et là tout s'est enclenché : j'ai vu en arrière plan une petite fenêtre s'afficher et se fermer... rapide comme l'éclair, à peine le temps de la voir... et ensuite mon disque externe s'est mis en marche tout seul aussitôt enlevé à l'arrache car rien à faire pour l'éjecter... ensuite des pages Internet et autres qui s'affichent avec leur fameux message "help crypt" qui t'explique la situation et te demande de l'argent pour retrouver tes fichiers... autrement dit l'antivirus de base n'était pas du tout apte à contrer l'invasion de ce virus rançonneur qui vient nous piller de nombreuses années de travail...

revenons à ma situation : penses-tu qu'après tous les scans et nettoyages faits avec ces différents logiciels cette sale bête puisse se cacher encore quelque part en continuant à crypter mes fichiers ?... Est-ce possible ?...

je te signale que j'ai encore 8564 fichiers (contre 12088) dans lesquels j'ai leurs icônes "help_decrypt"... dois-je les enlever un à un ?...

ceci parce que je viens de constater que je n'ai plus aucun point de restauration dans le système de mon pc... je vais déjà installer mon nouvel antivirus...

je suis dépassée par ce qui m'arrive !

merci Gabriel

Dany

Re,

Le ZHPDiag n'indique rien de spécial, pas besoin de nettoyer.

Quels problèmes tu as avec les notifications par email ?

Sinon rien de plus à faire malheureusement...

Gabriel.

re nettoyage zhpdiag : quel programme dois-je mettre par défaut s'il te plaît ?...
merci Gabriel.
Dany

p.s Gabriel : je ne peux pas nettoyer avec ZHPdiag... je n'ai pas l'autorisation si je m'en souviens...

Dany

oui bizarre et dommage car sinon je récupérais mon travail quasi au complet !...

oui mea culpa pour avoir zappé la page suivante... j'ai le cerveau vraiment ramollo avec ce cauchemard !... en plus j'ai un souci avec la notification des mails...

j'avais connecté mes d ext mais j'ai remarqué que celui de mon époux clignotait bizarrement lui aussi... j'ai donc vite arrêter le pc et ai tout déconnecté... j'en ai profité pour passer un nettoyage ccleaner...

maintenant zhpdiag a fini son scan : je vois 1 devant le cafard !... voici le rapport :

http://www.cjoint.com/c/EJckDOu2To7

grand merci !

Dany

Bonjour,

Ah mince bizarre qu'ils continuent de se crypter... On va voir avec le ZHPDiag. Et tu n'es pas obligée de connecter tes supports externes pour ZHPDiag.

Gabriel.

Bonjour Gabriel,

hier soir j'étais folle de joie... hélas ça n'a pas duré longtemps car l'immonde "bête" est toujours là à faire sa sale besogne !...

je suis toujours devant mon pc depuis hier soir... tu imagines, il est plus de 10h du matin maintenant...

en fait hier soir j'ai trouvé un autre dossier de sauvegarde du disque externe en copie sur mon pc et là-dedans mes 3 dossiers plus importants étaient indemnes... tu vois mon grand soulagement... donc dare-dare je me mets à copier tout ce que je peux sur tout mes cdrw et dvdrw que je trouve car je me méfie encore du 2ème disque externe... hélas je constate après plusieurs minutes que tous mes fichiers dans ces 3 gros dossiers se cryptaient petit à petit... j'ai fait une course contre la montre.......

résultats du marathon si mes fichiers sur ces supports ne bougent plus : j'ai sauvé les 4/6 de ce que j'avais perdus...

avant de procéder, j'avais fait un scan par prudence avec MBAM usbfix et roguekiller et en ne me connectant pas sur Internet ensuite : tout était clean pourtant...

je viens donc de voir ton message. j'allais justement installer "bitdefender total security multi-device 2016" exactement... mais pas pensé acheté un autre d externe...
j'ai téléchargé zhpdiag mais encore une fois mes disques externes ne sont pas reconnus.... ça va donc suivre dès que fait.

Merci gabriel.

Dany

Bonsoir,

On est passé en page 2, c'est surement pour ça que tu n'as pas vu mon message. ^^

OK pour MBAM et RogueKiller.
BitDefender est efficace oui, mais la meilleure protection ça reste soi-même.

Fais tout de même un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

re...
je viens de t'écrire et bizarre car ton dernier message de hier soir ne s'affiche que maintenant, rien en vue avant... même pas en signification sur ma boîte-mail mais seulement il y a quelques minutes !... ?...

grand merci pour ta réponse rassurante sur IP c'est bien ce que je pensais mais gros doute à entendre certaines personnes...

depuis mon infection, avec tous ces scans, j'ai zappé de faire un bon nettoyage avec ccleaner... je vais le faire ce soir et ensuite tenter une restauration dossier par dossier... on verra !

car maintenant je pars acheter en magasin Bitdefender qui aurait un logiciel anti-rançonneur efficace... ?...

à ce soir.

Dany

Bonjour Gabriel,

hier soir, j'ai fait un dernier scan de tous mes disques externes avec usbfix : 8 fichiers "pum proxy" trouvés... que j'ai nettoyés (3 fichiers mis en erreur)

ensuite très longue analyse complète du pc et de tous les disques externes avec MBAM : zéro fichier infecté.

est-on arrivés enfin à bout de cette salop... ?

Merci, bon après-midi et à plus tard.

Dany

Re,

Non rien de spécial sur les rapports t'inquiète pas.

Pour RogueKiller c'est bon il a analysé ce qu'il fallait, c'était juste pour vérification de toute façon.
Pour ton adresse IP normalement elle change toute seule régulièrement.
Et oui tu peux essayer de restaurer à une version précédente, mais je doute que ça change quelque chose, il faut tenter pour voir...

Gabriel.

re,

je suis plutôt inquiète car j'ai refait un scan roguekiller du pc avec ce dernier disque externe Maxtor et il a trouvé encore des infections... étaient-elles sur ce Maxtor ?... sont-elles dangereuses ?....
voici le lien du rapport
http://www.cjoint.com/c/EIEnRqk2rqz

merci Gabriel pour ton aide, je n'en vois pas le bout !
Dany

re,

le redémarrage a fonctionné de suite cette fois sur H...
voici le lien du scan d'usbfix
http://www.usbfix.net/rapport/?id=repor ... 222ff5.txt

merci Gabriel.
Dany

re...

oui c'était ça mais il y a 1/2 h après un énième démarrage du pc ça a pris et l'analyse avec rootkits vient tout juste de se terminer : 0 fichiers... ouf !

ensuite je l'ai éjecté... puis après réflexion, je veux le faire analyser par usbfix et roguekiller et maintenant c'est le pc qui ne veut plus le reconnaître... je vais à nouveau le redémarrer... quelle chienlit !
sinon encore quelques questions, merci encore
- puisque je parle de roguekiller : peux-tu me dire s'il avait bien analysé mon disque externe également ?... est-ce nécesssaire ou important car dans les rapports je ne vois rien sur H...
- des personnes m'ont dit de changer d'adresse ip car les rançonneurs ont cette adresse... ?....
- sur mes fameux dossiers retrouvés intacts et qui ont été cryptés ensuite je constate que j'ai une version précédente... puis-je faire la restauration ?... ou sinon que faire ?...
à plus tard et re merci Gabriel
Dany

Re,

Donc dans ton PC il est affiché en tant que lecteur H mais il ne s'affiche pas sous H dans MBAM ?

Gabriel.

Re,

Donc dans ton PC il est affiché en tant que lecteur H mais il ne s'affiche pas sous H dans MBAM ?

Gabriel.

Bonjour Gabriel,

merci pour ta réponse qui me soulage vis à vis de la salop...
Par contre depuis ce matin j'essaie vainement de faire reconnaître à MBAM mon dernier disque externe (celui de mon époux qui a été connecté), sur mon pc il est bien reconnu en H.

Dany

Bonjour,

Bien, rien qui soit en lien avec l'infection en tout cas.

Gabriel.

Re...

l'analyse du disque externe est terminée : 5 infections ! voici le lien

http://www.cjoint.com/c/EIDurVeBrRz

sinon sur les disques D, E, F, G : rien à signaler, tout est clean.
Demain je ferai l'analyse du dernier disque externe.
Merci Gabriel et à demain.
Dany

Bonsoir Gabriel,
voici déjà le lien du rapport qui ne porte que sur le disque C de mon pc (et peut-être les autres partitions D et E s'ils étaient sains...) car à mon retour (3 Rv dans l'après-midi !) j'ai constaté que mon disque externe et le cdrw n'avaient pas été reconnus par MBAM et en rédémarrant le pc cette-fois il sont reconnus et se font analyser... ensuite je passerai le 2ème disque externe pour m'assurer qu'il n'a pas été contaminé...
http://www.cjoint.com/c/EIDsyGTlgsz
donc à plus tard pour la suite.
merci et bonne soirée

Dany

Re,

D'accord très bien, effectivement ça va surement durer un bon moment mais ce n'est pas très gênant étant donné que tu peux te servir de l'ordinateur pendant l'analyse.

Gabriel.

Re
ç'est parti pour l'analyse complète... bizarre jusqu'à maintenant quand je cliquais sur analyse ça ouvrait directement la page sur l'échelle de progression... je ne cherche plus à comprendre ça marche !
dès que terminé je t'envoie le lien de cette analyse, je pense que ça va tourner pendant un long moment...
donc à ce soir et merci encore Gabriel. bon après-midi.

Dany

Re,

RogueKiller a détecté d'autres éléments (pas méchants) mais MBAM avait déjà éradiqué l'infection qui a crypté tes documents. Pour analyser des disques avec MBAM, il faut que tu choisisses l'analyse personnalisée et là tu pourras choisir les lecteurs à analyser.

Gabriel.

Bonjour Gabriel,

Pour l'ouverture des 2 disques ext que mon époux a faite je te précise que c'était avant de passer roguekiller... j'avais seulement passé MBAM mais en sachant que seul le disque C de mon pc y figurait si je regarde la liste des suppressions sur mes 3 saisies d'écran... aussi c'est cela qui me fait craindre le pire...

désolée je ne trouve pas comment intégrer mes disques H et F avec MBAM ?...

et aussi dois-je cocher "activer le module d'autoprotection" ?... je ne l'ai pas encore fait

Sinon, par "recherche" j'ai 12088 fois "help_decrypt" dans mon pc !...

merci Gabriel

Dany

Bonjour,

C'est bon pour RogueKiller.

Sinon normalement ça ne pose pas de problème, il ne devrait pas avoir d'infection USB et l'infection n'est plus active du tout normalement, même si tes fichiers sont encore cryptés.
En revanche il serait intéressant de refaire une analyse avec MBAM mais en examinant également tes disques cette fois-ci.

Gabriel.

Bonsoir gabriel,

j'ai donc supprimer et réparer les fichiers hosts.

voici le lien du rapport

http://www.cjoint.com/c/EICvS5t7JLz

sur certaines lignes il est noté "erreur" !... ?...

sinon est-ce que d'après tous ces divers rapports tu peux me préciser si mon disque externe a bien été scanné et nettoyé également ?...

autre question :
hier soir mon époux a eu la très mauvaise idée de connecter à la file sur son pc d'abord mon fameux disque dur externe infecté ( son pc bizarrement aujourd'hui ne veut plus s'ouvrir )... et ensuite il y a connecté un autre disque externe sur lequel j'avais trouvé des fichiers perdus à récupérer en plus !... mais du coup je n'ose plus ouvrir celui-ci pour constater s'il est indemne même sur un vieil ordi qui rame... penses-tu que son pc et ce 2ème disque externe pourraient être infectés à leur tour ?... GRRR !

grand merci Gabriel.

je reste dans l'attente de tes conseils pour la suite.
bonne semaine.
Dany