Security-X

Forum Security-X => Désinfections => Discussion démarrée par: smalldomy le juin 24, 2012, 19:02:54

Titre: RE fichiers,phtos,etc.....LOCKED [Résolu]
Posté par: smalldomy le juin 24, 2012, 19:02:54
Bonsoir à vous

et merci à Chantal 11 de m'avoir répondu.

je fais tout et n'importe quoi , et tout est locked , votre aide serait très précieux


je vous en remercie
Titre: RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 24, 2012, 19:18:22
me voici à nouveau

je viens vous envoyer les rapports OTL

j’espère ne rien avoir oublié

cordialement
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: Egwene le juin 24, 2012, 19:38:24
@smalldomy: Pas besoin de créer plusieurs sujets, il te suffit juste de cliquer sur répondre dans ton sujet :)
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 25, 2012, 09:27:42
Bonjour,

Allez on y va  ;)

Tu as été infecté par le Virus Gendarmerie, car certaines extensions/plugins ne sont pas à jour et notamment au niveau de Java.
On va s'en occuper rapidement.

Pas d'antivirus installé sur ce PC ?
Quelle inconscience quand on voit une certaine application installée et qui laisse supposer une pratique de surf à risques.

Tu as installé dernièrement Unlocker.
Tu as tenté de débloquer les fichiers identifiés Locked ?
J'espère que tu ne les as pas corrompus, certains ne vont peut-être pas pouvoir être décryptés.

Pour info, les logiciels Internet Orange et Penwes sont connus pour provoquer des désordres au niveau de la connexion Internet.


---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Installe la dernière version Java :

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

----------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Pour pouvoir débloquer tes fichiers "Locked", il va nous falloir un fichier sain non crypté, strict homologue d'un des fichiers bloqués.
Tu auras ce fichier dans une sauvegarde, un mail .... ?
Peu importe l'extension du fichier, il faut juste qu'il fasse plus de 4 Ko.

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 25, 2012, 21:46:27
BONSOIR

COMMENT JE FAIS POUR retrouver ce rapport

je ne suis pas tres doué dans ces recherhes

merci !!


Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 25, 2012, 21:50:15
es ce cela??

All processes killed
========== OTL ==========
Error: No service named Lavasoft Ad-Aware Service was found to stop!
Service\Driver key Lavasoft Ad-Aware Service not found.
File  C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe  not found.
Error: No service named Lbd was found to stop!
Service\Driver key Lbd not found.
File  C:\Windows\System32\drivers\Lbd.sys  not found.
Error: No service named Lavasoft Kernexplorer was found to stop!
Service\Driver key Lavasoft Kernexplorer not found.
File  C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys  not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\S-1-5-21-1461752132-2847135326-1867526873-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\SearchScopes\{a3e9fd01-7bc7-4102-826a-5fea5e4ce16f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a3e9fd01-7bc7-4102-826a-5fea5e4ce16f}\ not found.
Registry key HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\SearchScopes\{A531D99C-5A22-449b-83DA-872725C6D0ED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A531D99C-5A22-449b-83DA-872725C6D0ED}\ not found.
Registry key HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C04B7D22-5AEC-4561-8F49-27F6269208F6}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\ not found.
File C:\PROGRA~1\INBOXT~1\Inbox.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D7E97865-918F-41E4-9CD0-25AB1C574CE8} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\ not found.
File C:\PROGRA~1\INBOXT~1\Inbox.dll not found.
Registry value HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BA679AFC-8BA0-48F4-B8BF-C144E8699FBC} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BA679AFC-8BA0-48F4-B8BF-C144E8699FBC}\ not found.
Registry value HKEY_USERS\S-1-5-21-1461752132-2847135326-1867526873-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D7E97865-918F-41E4-9CD0-25AB1C574CE8} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\ not found.
File C:\PROGRA~1\INBOXT~1\Inbox.dll not found.
File C:\PROGRA~1\INBOXT~1\Inbox.dll not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\inbox\ not found.
File C:\PROGRA~1\INBOXT~1\Inbox.dll not found.
Folder C:\Users\smalldomy\AppData\Local\{71129788-628A-4A03-A124-042BEFA2D9C4}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{B6991932-EB00-4563-9D37-30D6FF3BB851}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{63B617E6-DA8E-4A96-9EBC-79E98E480928}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{D4A1CD7F-518B-499C-9EC5-0ECFF580C631}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{EBC9746A-9684-4651-9484-CFF86BD43B3C}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{75ED0104-7259-4D19-8FED-A26E60488FFC}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{BB7F4182-4E7C-46EA-97C4-DC2CEF51C5AC}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{30963A09-F059-4B00-9C73-696147CAE627}\ not found.
Folder C:\Users\smalldomy\AppData\Local\{F4176833-AA82-4FBC-89A0-001EDF531BC2}\ not found.
Folder C:\ZHP\ not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP\ not found.
Folder C:\Program Files\ZHPDiag\ not found.
Folder C:\b7b90b1cb90ad547935a057ccdc3bacc\ not found.
File/Folder C:\Windows\*.tmp not found.
File C:\Windows\System32\獷楬汢捯污 not found.
File C:\Windows\System32\獷楬汢捯污 not found.
Unable to delete ADS C:\ProgramData\Temp:84375770 .
========== FILES ==========
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\smalldomy\Desktop\cmd.bat deleted successfully.
C:\Users\smalldomy\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: smalldomy
->Temp folder emptied: 182920 bytes
->Temporary Internet Files folder emptied: 339145 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 6594293 bytes
->Flash cache emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 66016 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 7,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.50.0 log created on 06252012_211958

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 25, 2012, 21:59:36
VOICI UN FICHIER NON LOCKED
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: igor51 le juin 25, 2012, 22:09:59
Bonjour
 
Je me permets de supprimer ta pièce jointe. Elle contient des informations à la fois sensibles et confidentielles.

Relis bien la procédure donnée par chantal11, garde ce fichier sous la main, elle te donnera la marche à suivre pour le reste.

Bonne conitnuation.
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 25, 2012, 22:11:25
MERCI  heureusement que vous etes tous là!!
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 25, 2012, 22:21:45
Bonsoir,

Oui, c'est bien ce rapport.
Mais tu as passé le correctif OTL 2 fois ?

Pour le fichier non crypté, en effet, il faut faire attention à ce que tu postes dans un forum public.
Suis bien les instructions indiquées dans les procédures.

Puisque tu as bien un fichier non crypté, homologue d'un de tes fichiers "locked", nous allons pouvoir procéder au décryptage.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) RannohDecryptor :

/!\ Cette variante ne chiffre pas seulement les données personnelles de l'utilisateur, elle y a aussi accès et notamment aux mots de passe enregistrés sur le système. Il faudra surveiller tout compte bancaire, de messagerie ou réseaux sociaux et changer impérativement tous tes mots de passe  /!\

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 26, 2012, 20:59:42
VOICI LE RAPPORT de RannohDecryptor

en espérant que tout à bien fonctionné

comment et ou je recupere tous mes fichiers , photos après

merci


Stages dans la petite enfance :
         
      Ecole maternelle (38 Saint Clair du Rhône)
      Animatrice en halte garderie (Centre Social – 38 Roussillon)
22:19:55.0348 4024   Trojan-Ransom.Win32.Rannoh decryptor tool 1.1.0.0 Apr 30 2012 19:08:22
22:19:55.0832 4024   ============================================================
22:19:55.0832 4024   Current date / time: 2012/06/20 22:19:55.0832
22:19:55.0832 4024   SystemInfo:
22:19:55.0832 4024   
22:19:55.0832 4024   OS Version: 6.0.6002 ServicePack: 2.0
22:19:55.0832 4024   Product type: Workstation
22:19:55.0832 4024   ComputerName: PC-DE-SMALLDOMY
22:19:55.0832 4024   UserName: smalldomy
22:19:55.0832 4024   Windows directory: C:\Windows
22:19:55.0832 4024   System windows directory: C:\Windows
22:19:55.0832 4024   Processor architecture: Intel x86
22:19:55.0832 4024   Number of processors: 2
22:19:55.0832 4024   Page size: 0x1000
22:19:55.0832 4024   Boot type: Normal boot
22:19:55.0832 4024   ============================================================
22:19:55.0832 4024   Initialize success
22:20:16.0598 1180   Can't initialize on pair
22:20:16.0598 1180   Can't init decryptor
22:20:23.0067 3072   Can't get clean file path
22:20:23.0067 3072   Can't init decryptor
22:20:24.0129 3844   Deinitialize success
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 26, 2012, 21:08:36
ou celui_ci22:19:55.0348 4024   Trojan-Ransom.Win32.Rannoh decryptor tool 1.1.0.0 Apr 30 2012 19:08:22
22:19:55.0832 4024   ============================================================
22:19:55.0832 4024   Current date / time: 2012/06/20 22:19:55.0832
22:19:55.0832 4024   SystemInfo:
22:19:55.0832 4024   
22:19:55.0832 4024   OS Version: 6.0.6002 ServicePack: 2.0
22:19:55.0832 4024   Product type: Workstation
22:19:55.0832 4024   ComputerName: PC-DE-SMALLDOMY
22:19:55.0832 4024   UserName: smalldomy
22:19:55.0832 4024   Windows directory: C:\Windows
22:19:55.0832 4024   System windows directory: C:\Windows
22:19:55.0832 4024   Processor architecture: Intel x86
22:19:55.0832 4024   Number of processors: 2
22:19:55.0832 4024   Page size: 0x1000
22:19:55.0832 4024   Boot type: Normal boot
22:19:55.0832 4024   ============================================================
22:19:55.0832 4024   Initialize success
22:20:16.0598 1180   Can't initialize on pair
22:20:16.0598 1180   Can't init decryptor
22:20:23.0067 3072   Can't get clean file path
22:20:23.0067 3072   Can't init decryptor
22:20:24.0129 3844   Deinitialize success
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 26, 2012, 21:12:24
Bonsoir,

Non, apparemment la procédure de décryptage ne s'est pas lancée.
C'est tout ce que tu as comme rapport ?
C'est la fin du rapport qui m'intéresse.

Quand tu as lancé l'outil, il t'a été demandé un fichier non crypté ?

Si tu n'as pas autre chose comme rapport, je pense que tu vas devoir recommencer la procédure indiquée, en suivant scrupuleusement les consignes.

C'est l'outil RannohDecryptor qui décrypte les fichiers en comparant un fichier locked et son homologue non crypté et détermine ainsi la clé de décryptage.

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 26, 2012, 21:24:32
decidement, je n'arriverai pas
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 26, 2012, 21:30:29
Re,

Mais si tu vas y arriver  :D

L'outil RannohDecryptor est bien enregistré sur ton Bureau ?
Enregistre aussi sur ton Bureau le fichier non crypté, comme ça tu l'auras sous la main.
Suis les instructions indiquées dans la procédure de décryptage pour l'outil RannohDecryptor ici -> http://forum.security-x.fr/desinfections/fichiers-locked-5359/msg71712/#msg71712

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 17:25:18
OUF!!

voici la fin du rapport

can't get encrypted file path
can't init decryptor

en esperant que...... :D
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 27, 2012, 18:24:00
Bonjour,

Non, ça n'a pas fonctionné.
L'outil dit qu'il n'a pas pu trouvé le chemin du fichier crypté (correspondant au fichier non crypté que tu lui as indiqué) et qu'il n'a pas pu initialiser le déchiffrage.

Tu es sûr que le fichier sain que tu lui présentes a son homologue locked ?
Tu peux le vérifier ?

Sinon, il te faudrait recommencer la procédure avec un autre fichier sain, mais assure-toi que cet autre fichier sain a bien son homologue locked aussi.

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 19:29:06
re bonsoir

es-ceci ?

can't get clean file path
can't get init decryptor
 :AAM
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 27, 2012, 19:38:49
Re,

Non, pas du tout.

Quand l'outil a pu décrypté, en fait à la fin, il signale le nombre de fichiers locked trouvés et le nombre de fichiers qu'il a pu décrypter.

Tu as vérifié qu'il y a bien un fichier locked qui est l'homologue du fichier sain ?

Tu as fait quoi au juste avec Unlocker ?
Tu as tenté de débloquer tes fichiers ?

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 19:47:33
je suis très ennuyé de revenir sans cesse vers toi

oui j'ai essayé , vu mes connaissances
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 27, 2012, 19:51:20
Re,

Peux-tu répondre avec plus de précisions.
Tu as essayé quoi ? de débloquer avec Unlocker ?
Tu l'as fait sur beaucoup de fichiers ou que sur quelques-uns ?

Tu n'as pas répondu à ceci :
Tu as vérifié qu'il y a bien un fichier locked qui est l'homologue du fichier sain ?

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 20:03:15
j'ai essayé de débloquer avec unlocker d'en débloqué plusieurs

j'ai retrouvé un fichier  homologue sain

lorsque je clique sur start scan   , une fenetre s'ouvre , mais l'anglais et moi....

es ce là que je lui trouve le fichier sain?

ET APRES
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 27, 2012, 20:13:16
Re,

Est-ce que c'est cette fenêtre qui s'ouvre ?

Si c'est bien le cas, l'outil signale qu'il faut un fichier sain pour décrypter.
Tu cliques donc sur Continue et tu sélectionnes le fichier sain.

@+

Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 20:29:52
oui c'est bien celle ci

c'est ce que je faisais, mais à mon avis , c'est pas le bon fichier sain que je sélectionne
   
  je recommence !!@++
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 21:32:16
re re

voici un dernier rapport , après j'abandonne

initialize  success
can't get encrypted file path
can' init decryptor
can'get encrypted file path
can't init decryptor
can't init decryptor
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 27, 2012, 21:38:15
can't init decryptor
can't initialize on pair
can't init decryptor

ce sera tout pour ce soir

en te souhaitant une bonne soirée
 :AAC
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 28, 2012, 11:08:38
Bonjour,

Bon apparemment, il y a un souci avec cet outil.

On va changer d'outil.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) matsnu1-decryptor :

Aide en images sur la fiche Malekal (http://www.malekal.com/2012/03/12/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/) (Voir EDIT Fin Avril – Fix Dr.Web – matsnu1decrypt, tout en bas de la fiche)

---------------------------------------------------------------------------------------------

Dis-moi si cet outil fonctionne mieux sur ton système.

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 28, 2012, 17:46:20
bonjour

j'ai bien installé matsnu   sur le bureau

j 'execute   admin'.....

pas de fenetre  bleue  : please  select.......
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 28, 2012, 17:50:36
re: excuse moi

je crois que c'est un probleme d'homonyme que j'ai

j'ai vu les fenetres en haut bleues
@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 28, 2012, 17:58:00
Re,

Quand tu lances l'outil, tu as une 1ère fenêtre qui s'ouvre.
Tu cliques sur Continue

Ensuite s'ouvre l'explorateur et c'est en titre de cette fenêtre qu'il est noté Please select original (non-encrypted) file
Tu sélectionnes donc ton fichier sain.

..... et tu suis la procédure

@+

PS : Qu'entends-tu par un problème d'homonyme ?
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 28, 2012, 18:00:06
homonyme: 2 fichiers identiques
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 28, 2012, 18:06:51
Re,

Citer
homonyme: 2 fichiers identiques

Tu t'es trompé quand tu as présenté le fichier sain à l'autre outil RannohDecryptor ?
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 28, 2012, 18:12:15
à mon avis  oui

voici ce que me dit  le rapport de matsnu:

no match betwen  files found

second files   just encrypted
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 28, 2012, 18:18:22
Re,

Tu peux m'indiquer le nom exact du fichier sain que tu présentes à l'outil ainsi que le nom exact de son homologue "locked" ?
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 28, 2012, 19:19:43
j'ai fini par  retrouvé des photos sur cd

et voilà  tout est OK

JE SUIS TROP :BAN

mais grace à qui ?       à  toi, à ta patience,

encore MERCI  si je fais d'autres beises je saurai à qui m'adresser     

si peux me permettre  :AAF
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 28, 2012, 19:23:26
Re,

Ah ! Bonne nouvelle  :D

Tu as récupéré tous tes fichiers ?

Tu as pu débloquer avec quel outil ?

Parce que maintenant il va falloir supprimer tous les fichiers identifiés "locked".

J'attends de tes nouvelles pour finaliser la procédure.

@+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juin 30, 2012, 10:13:16
BONJOUR

Excuse du silence

oui tout est rentré dans l'ordre

j'ai débloqué avec MATSNU j'aurai pu le faire avec  RANNOHH,c'est moi qui manoeuvrait mal

tous mes fichiers locked sont supprimés

peux tu me conseiller un antivirus efficace ?


DOIS JE CHANGER MES MOTS DE PASSE, etc.....


Merci      et @+
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juin 30, 2012, 10:51:38
Bonjour,

Bien, tu as bien avancé.

En effet, tu dois changer tous tes mots de passe et surveiller tout compte bancaire, de messagerie ou réseaux sociaux.

Pour un antivirus, tu as le choix, en voici juste 3 exemples :
http://windows.microsoft.com/fr-FR/windows/products/security-essentials
http://www.avira.com/fr/avira-free-antivirus
http://www.avast.com/fr-fr/free-antivirus-download

Tu installes celui que tu veux, pourvu qu'il y ait un antivirus installé, mais la meilleure protection reste ton comportement sur le net et de tenir son système à jour.

Nous allons pouvoir finaliser la procédure.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :


Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Change tous tes mots de passe


Les dangers du Peer-To-Peer, Emule etc.. (http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html)
Pourquoi éviter le P2P ? Point législatif & dangers (http://forum.malekal.com/pourquoi-eviter-p2p-point-legislatif-dangers-t3257.html)[/list]

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: smalldomy le juillet 02, 2012, 20:59:19
bonsoir

voilà j'ai suivi les instructions

donc   merci  de votre aide precieuse, sans vous tous et surtout à toi  j'etais dans la m........

cordialement

smalldomy
Titre: Re : RE fichiers,phtos,etc.....LOCKED
Posté par: chantal11 le juillet 02, 2012, 21:20:02
Bonsoir,

Bonne continuation et bon surf  :AAC