Auteur Sujet: Fichiers Locked par des Virus ( type Malekal,... )  (Lu 5907 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Fichiers Locked par des Virus ( type Malekal,... )
« le: mai 25, 2012, 20:41:07 »
Bonjour ,
Voilà 10 jours que ma session est bloquée ; grâce à Malekal et autre , j'ai réussi à débloquer ma session mais mes fichiers sont toujours "locked"
Un ami un peu plus compétent que moi m'a conseillé de venir sur ce forum et ma fille geek m'aide à la manip' ; perso , je suis carrément nulle !   :)
Voici donc les liens que je dois vous envoyer
http://cjoint.com/?BEzuCQzAhlM
http://cjoint.com/?BEzusGh3YKS
Merci d'avance pour votre aide !  :AAN
« Modifié: juillet 30, 2012, 10:04:28 par hyunkel30 »

Security-X

Fichiers Locked par des Virus ( type Malekal,... )
« le: mai 25, 2012, 20:41:07 »

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #1 le: mai 25, 2012, 21:46:25 »
Bonsoir christine,

Bienvenu sur Security-X.

Peut-on avoir le lien de ton sujet sur Malekal s'il te plait, ainsi que la raison pour laquelle tu n'as pas continué là-bas en indiquant que tes fichiers étaient toujours cryptés ?

 :AAN

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #2 le: mai 26, 2012, 22:46:27 »
Bonsoir,

Tout d'abord, merci de m'avoir répondu.

Sur Malekal je me suis contentée de télécharger leur " nettoyeur " qui a été efficace mais pas assez, je ne me suis pas inscrite sur leur forum.

Toutes mes démarches depuis l'infection me sont conseillées par un ami, je ne fais qu'appliquer bêtement sans comprendre.  ;D

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #3 le: mai 26, 2012, 23:12:34 »
Re,

Haaaaa d'accord, je comprenais pas, je pensais qu'il y avait eu une prise en charge là-bas.

On y va alors.
Nous allons nettoyer les restes de l'infection primaire plus quelques logiciels publicitaires que je vois. Puis nous nous occuperons des fichiers crypté.

Tu as été infecté car certains plugin et addon (adobe reader, flash, java ...) n'étaient pas à jour sur ce pc, on s'en occupera en fin de procédure.

/!\ Cette infection peut parfois dans son approche initiale voler les données stockées de l’utilisateur : mot de passe notamment, il convient donc dans les jours à venir de surveiller tous vos compte mail, réseaux sociaux et banque, et de modifier les mot de passe s'ils étaient enregistré dans vos navigateurs /!\


1) Désinstalle les programmes suivant dans ta liste des programmes (si présents) :

- Advanced System Protector (inutile, la preuve, tu es ici.)
- RegClean Pro (installé avec le précédent, inutile aussi)
- YouGoo Toolbar (barre d'outil liée à un sponsor publicitaire)


2) Relance  OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.


    :OTL
    SRV - [2012/02/20 16:34:30 | 000,690,488 | ---- | M] (Systweak Inc., (www.systweak.com)) [Auto | Running] -- C:\Program Files (x86)\Disk Speedup\DSUDefragSrv64.exe -- (DSUDiskOptimizer)
    IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=189&systemid=406&sr=0&q={searchTerms}
    IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=189&systemid=406&sr=0&q={searchTerms}
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes\{011fad11-cde4-436b-a8ae-ed924a6912d3}: "URL" = http://www.yougoo.fr/annuaire?search&q={searchTerms}
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=17350&babsrc=SP_ss&mntrId=189f3a1300000000000000262d40508d
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=189&systemid=406&sr=0&q={searchTerms}
    [2012/01/24 10:51:44 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Christine\AppData\Roaming\mozilla\Firefox\Profiles\4de47x97.default\extensions\ffxtlbr@babylon.com
    [2012/05/13 16:52:37 | 000,002,519 | ---- | M] () -- C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\4de47x97.default\searchplugins\locked-Search_Results.xml.nyjy
    [2012/05/13 16:52:37 | 000,003,915 | ---- | M] () -- C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\4de47x97.default\searchplugins\locked-sweetim.xml.wykg
    [2012/01/24 10:50:59 | 000,002,309 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
    [2012/01/24 16:24:10 | 000,002,519 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
    O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (YouGoo Toolbar) - {9F8CA34E-C59D-4636-9F77-2343EACA49B0} - C:\Program Files (x86)\NetworkTools\Toolbar\NetworkTools.dll (GibMedia)
    O4 - HKLM..\Run: [Advanced System Protector] C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (Systweak)
    O4 - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001..\Run: [Advanced System Protector] C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (Systweak)
    O4 - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001..\Run: [Video Performer63485.exe] "C:\Users\CHRIST~1\AppData\Local\Temp\Video Performer63485.exe" /XML="C:\Users\CHRIST~1\AppData\Local\Temp\F66F.tmp" /STP=0:2 File not found
    [2012/05/15 15:58:45 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C9A47837-69A6-4DA8-B44C-3F309E8A2257}
    [2012/05/15 15:58:30 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{A5F385F7-14D4-406F-95ED-8DF9D09530A3}
    [2012/05/14 13:53:40 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{A8F5A6DB-2E16-4BA1-AC59-E2339F73054A}
    [2012/05/14 13:53:21 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1812207C-C541-403B-9E26-9BD023F9AC94}
    [2012/05/14 10:58:01 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Roaming\Systweak
    [2012/05/14 10:57:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{4823EC5B-5451-4D3B-A795-3EE25125BA1F}
    [2012/05/14 10:56:41 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6906FDA8-867D-47AF-82F0-F3D07F14BF7E}
    [2012/05/14 10:30:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Systweak PhotoStudio
    [2012/05/14 10:29:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Systweak
    [2012/05/14 10:21:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Disk Speedup
    [2012/05/14 10:21:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Disk Speedup
    [2012/05/14 10:05:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
    [2012/05/14 10:05:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    [2012/05/14 10:05:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
    [2012/05/14 10:04:19 | 000,018,816 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\Windows\SysNative\roboot64.exe
    [2012/05/14 10:04:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
    [2012/05/14 10:04:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegClean Pro
    [2012/05/13 18:42:10 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{31E9CA6D-8E34-4BED-AD94-3A74D55B5661}
    [2012/05/13 18:41:53 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{01FA6183-43ED-4CA4-9B79-DB6A8480B558}
    [2012/05/13 17:43:18 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{B136955B-61BA-4E79-A01C-BBF10B7BA279}
    [2012/05/13 17:43:06 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{FB279D18-2BDC-40FA-8BAE-4E252A3ED7E0}
    [2012/05/13 17:37:53 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{D9409C2C-D32D-4A61-990D-2C14A305A930}
    [2012/05/13 17:37:40 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1B516F87-8B86-43CD-B824-6D835C7D5C99}
    [2012/05/13 16:44:57 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Roaming\Ooeija
    [2012/05/13 16:39:51 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0E4BBB0F-7E1D-412A-A2D7-476215D1E70C}
    [2012/05/13 16:39:34 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0BD5EA30-E328-4CAC-B74E-9238694A17D7}
    [2012/05/13 12:01:24 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{47B74155-2BE7-4C11-AD27-712FF6AC6759}
    [2012/05/13 12:01:09 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{54F56B83-FDCC-4AA4-BFB2-13831C5D3604}
    [2012/05/13 11:06:53 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{E02A9246-88D7-418B-9B36-C1E1AE949BBD}
    [2012/05/13 11:06:30 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{CA7449DF-AFE2-4338-87B6-B4419329DF81}
    [2012/05/13 09:15:23 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{60A9A4A1-FDF2-4844-A4CB-DE3A47819FE8}
    [2012/05/13 09:15:11 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C165266F-8CDC-467E-9D83-20F1301C5F5A}
    [2012/05/13 08:41:43 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0ECD4A67-3C47-401E-864A-05D920F68E04}
    [2012/05/13 08:41:25 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{92459311-69FF-4415-9B11-C4A029F2897D}
    [2012/05/12 10:32:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{EB988335-3584-48B2-9DA1-D778BFDA7399}
    [2012/05/12 10:31:54 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{B51E3B6C-558C-431C-836A-68633536F3C4}
    [2012/05/12 07:15:22 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{451DD916-984C-472B-B52C-595A44B69CD0}
    [2012/05/12 07:15:06 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{A3161FAE-61F6-4380-B0B2-D3F0F5F320CA}
    [2012/05/11 10:17:34 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{B658C391-B7A8-40EE-B6CB-6CBC904EB2D6}
    [2012/05/11 10:17:19 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{CEEDC85F-E23D-42E9-87A1-A1C5308B2564}
    [2012/05/11 08:54:57 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6C5DB811-0A8F-42AB-92F4-5CD098A8EAAF}
    [2012/05/11 08:54:38 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{60982B67-F703-486A-AF6F-8109CFECB759}
    [2012/05/10 06:37:49 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{54FCD63C-F763-48FE-84AD-AB425B60A6B6}
    [2012/05/10 06:37:32 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{21BBF5A8-8962-415F-B966-7FF8EC9AECC4}
    [2012/05/09 20:33:36 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{06749542-46B7-4FE3-9D4D-3B895038CB4E}
    [2012/05/09 20:33:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C5DE5D3D-5B4F-46AD-8F07-95731E8C6252}
    [2012/05/06 09:08:42 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6C6C4040-3509-4878-ADBB-9F13838D55C7}
    [2012/05/06 09:08:27 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{252982C4-597C-445C-8A2C-D7DF3A5BA36C}
    [2012/05/06 09:07:03 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{4175880F-A66D-4CAE-BE01-95B611E7658D}
    [2012/05/06 09:06:41 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{3C884A98-EAA5-4E35-977C-4BDB58A5A1C5}
    [2012/05/05 13:49:00 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{94C67B3D-99AB-4271-B287-91215E4BC1CF}
    [2012/05/05 13:48:44 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{31FE8729-4837-4122-8334-B5885998753F}
    [2012/05/04 08:39:50 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6D0335C3-8C05-4FA7-AB32-0D82F2AEE63B}
    [2012/05/04 08:39:33 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{EFD3D459-36E5-4A7D-98F6-3A986EBAC1CF}
    [2012/05/03 08:45:47 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1D0BCFCB-5427-4062-928A-E4D2CB2A81BC}
    [2012/05/03 08:45:17 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{443C47C1-26FE-4D1A-ACDA-6265D5D2C888}
    [2012/05/02 17:17:37 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{602FA8DD-4A54-4592-8063-541EDE6394BF}
    [2012/05/02 17:17:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{638F1A0E-EA14-43CF-A40B-D238EF323206}
    [2012/05/02 07:27:11 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{FF92FC3E-ED90-4EA9-830B-6D7FB0CC949C}
    [2012/05/02 07:26:59 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{039C1544-795C-404A-8705-6E4CEE8A020A}
    [2012/05/01 16:06:15 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{80B4E106-01EA-45B5-A142-543C18245686}
    [2012/05/01 16:05:56 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{130800DE-0DA8-4454-84F1-828B60ADA45E}
    [2012/04/30 06:55:36 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{361F9192-5E99-4C09-B821-47C2BDB362B0}
    [2012/04/30 06:55:19 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{FF34736D-E922-4C49-B0E9-8C94DB25EDC4}
    [2012/04/29 08:24:26 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C770D433-2D58-46DD-B2DF-649F664E06A9}
    [2012/04/29 08:24:14 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{8B4A24D8-B9FB-428D-8093-1B0743200769}
    [2012/04/27 08:27:24 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1AD5A8E8-67BA-4F13-8583-81E877CB3272}
    [2012/04/27 08:27:11 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{88F0D3B0-7077-4951-BFCB-FD3092C5E020}
    [2012/04/27 08:14:55 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0D855F91-F679-4E49-85F4-C7912A19FC3A}
    [2012/04/27 08:14:37 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{7190156B-F99C-44BF-95B5-E6C8C97B77CA}
    [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
    [2 C:\Program Files (x86)\*.tmp files -> C:\Program Files (x86)\*.tmp -> ]
    [2012/05/14 10:54:49 | 000,000,286 | ---- | M] () -- C:\Windows\tasks\RegClean Pro_UPDATES.job
    [2012/05/14 10:36:57 | 000,002,110 | ---- | M] () -- C:\Users\Public\Desktop\Disk Speedup.lnk
    [2012/05/14 10:35:21 | 000,001,063 | ---- | M] () -- C:\Users\Public\Desktop\RegClean Pro.lnk
    [2012/05/14 10:05:56 | 000,001,214 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
    [2012/05/13 16:52:13 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\Babylon
    [2012/05/22 15:35:01 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\Ooeija
    [2012/05/25 09:47:20 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\SoftGrid Client
    [2012/05/25 09:41:56 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\Systweak
    [2012/05/24 17:50:22 | 000,000,000 | ---D | M] -- C:\Users\dugudo\AppData\Roaming\SoftGrid Client
    [2012/05/14 10:30:34 | 000,000,000 | ---D | M] -- C:\Users\dugudo\AppData\Roaming\Systweak
    [2012/05/25 15:02:40 | 000,000,278 | ---- | M] () -- C:\Windows\Tasks\RegClean Pro_DEFAULT.job
    [2012/05/14 10:54:49 | 000,000,286 | ---- | M] () -- C:\Windows\Tasks\RegClean Pro_UPDATES.job
    [2012/01/24 16:41:22 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\iLivid

    :Commands
    [emptytemp]

  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.
Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\



Pour la seconde partie, le décryptage des fichiers, il faut que tu me dises si tu as les moyens de me trouver une copie saine (non crytée), mais identique à un fichier "locked", sur un sauvegarde ou autre par exemple.

Genre ces documents :
Citer
C:\Users\Christine\Documents\locked-Second axe premiere partie pur maman correction.odt.wmry
C:\Users\Christine\Documents\locked-Second axe premiere partie pur maman.odt.jept

Le tout est qu'il soit assez gros (plus de quelques Ko), et surtout identique, qu'il n'aient pas été modifié avant d'être crypté.

Quand ce sera bon, on lancera le décryptage.

Il me faudra aussi le rapport OTL de suppression donc.


 :AAN

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #4 le: mai 27, 2012, 09:46:41 »
Salut
Et surtout merci , merci , merci  :D
Comme je l'ai dit , je suis 1 nouille en info
Je vais donc attendre le réveil -tardif- de ma fille  ou le retour de mon fils (auteur des 2 fichiers "second axe" ,nécessaires au délockage, qu'il a peut-être encore dans son ordi ou que je pourrais trouver dans mes messages envoyés sur Yahoo , mais je suis strictement incapable d'une telle manip')
On devrait pouvoir faire tout ça début d'aprèm'   

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #5 le: mai 27, 2012, 10:08:02 »
Re-bonjour ,
 le register clean pro que tu me suggères de virer , je l'ai téléchargé sur Malekal après infection -et payé  :) - et il a oeuvré "efficacement" (nettoyage d'environ 500 erreurs)
Dois je VRAIMENT le virer ?
Je réalise que mon pseudo ne devrait pas être Christine mais "la guenille"  ;D

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #6 le: mai 27, 2012, 10:23:04 »
Re,

Où est-ce que tu l'a vu ?
C'est un outil "publicitaire", montré via des pubs qui n'ont généralement pas de lien avec le site en question.
Tu as payé pour rien si on peut dire, ce genre d'outil ne vaut pas ce prix, voir est totalement inutile (il en existe des gratuits qui font tout aussi bien, mais on peut surtout s'en passer ...)
Malekal n'a surement pas proposé cet outil, mais le "combat" :
http://forum.malekal.com/rame-t38241.html

Alors oui, à supprimer, et je t'annonce que tu as payé pour rien donc ... regarde si tu peux te faire rembourser ... c'est limite des arnaque ces outils ...

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #7 le: mai 27, 2012, 11:17:26 »
OK , merci...

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #8 le: mai 27, 2012, 14:25:04 »
Re,

Alors, j'ai désinstallé les trois programmes ; mais petit problème, je ne retrouve plus mon fichier OTL dans mon bureau... Comment je fais ?  :-X

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 23551
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #9 le: mai 27, 2012, 14:44:56 »
Bonjour,

Pour faire avancer en attendant le retour de Hyunkel30, le rapport _OTL\MovedFiles\********_******.log se trouve sous C:
 

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #10 le: mai 27, 2012, 15:49:35 »

Euh.. Je trouve toujours pas dans C:

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #11 le: mai 27, 2012, 15:58:45 »
Re,

Tu n'a pas trouvé le dossier "_OTL" sur ton disque donc ?

Est-ce que l'outil a effectué quelque chose quand tu as lancé le script, a-t-il fermé les programmes, puis demandé ensuite au pc de redémarrer ?

Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #12 le: mai 27, 2012, 16:03:51 »
Re,

Non, je ne le retrouve plus du tout !  :-\

En fait, j'ai juste désinstallé les trois programmes, je n'ai pas encore mit le script dans le dossier OTL, vu que je ne le trouve plus.  :-X

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #13 le: mai 27, 2012, 20:01:15 »
Re,

Haaaaaaa mais voilà, faut s'expliquer aussi  :)

(deux fois que je dis "Haaaa" ici, faut que j'arrête moi ...)

Donc tu trouves l'exécutable d'OTL pour le relancer et faire ma procédure.

Alors on va arranger ceci, voilà pour toi, je te remet tout comme il faut, ne regarde plus en arrière, refais la procédure à partir de ce message ;)


2) Relance  OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.


    :OTL
    SRV - [2012/02/20 16:34:30 | 000,690,488 | ---- | M] (Systweak Inc., (www.systweak.com)) [Auto | Running] -- C:\Program Files (x86)\Disk Speedup\DSUDefragSrv64.exe -- (DSUDiskOptimizer)
    IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=189&systemid=406&sr=0&q={searchTerms}
    IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=189&systemid=406&sr=0&q={searchTerms}
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes\{011fad11-cde4-436b-a8ae-ed924a6912d3}: "URL" = http://www.yougoo.fr/annuaire?search&q={searchTerms}
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=17350&babsrc=SP_ss&mntrId=189f3a1300000000000000262d40508d
    IE - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=189&systemid=406&sr=0&q={searchTerms}
    [2012/01/24 10:51:44 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Christine\AppData\Roaming\mozilla\Firefox\Profiles\4de47x97.default\extensions\ffxtlbr@babylon.com
    [2012/05/13 16:52:37 | 000,002,519 | ---- | M] () -- C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\4de47x97.default\searchplugins\locked-Search_Results.xml.nyjy
    [2012/05/13 16:52:37 | 000,003,915 | ---- | M] () -- C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\4de47x97.default\searchplugins\locked-sweetim.xml.wykg
    [2012/01/24 10:50:59 | 000,002,309 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
    [2012/01/24 16:24:10 | 000,002,519 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
    O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (YouGoo Toolbar) - {9F8CA34E-C59D-4636-9F77-2343EACA49B0} - C:\Program Files (x86)\NetworkTools\Toolbar\NetworkTools.dll (GibMedia)
    O4 - HKLM..\Run: [Advanced System Protector] C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (Systweak)
    O4 - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001..\Run: [Advanced System Protector] C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (Systweak)
    O4 - HKU\S-1-5-21-4180699360-2799936229-1681345735-1001..\Run: [Video Performer63485.exe] "C:\Users\CHRIST~1\AppData\Local\Temp\Video Performer63485.exe" /XML="C:\Users\CHRIST~1\AppData\Local\Temp\F66F.tmp" /STP=0:2 File not found
    [2012/05/15 15:58:45 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C9A47837-69A6-4DA8-B44C-3F309E8A2257}
    [2012/05/15 15:58:30 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{A5F385F7-14D4-406F-95ED-8DF9D09530A3}
    [2012/05/14 13:53:40 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{A8F5A6DB-2E16-4BA1-AC59-E2339F73054A}
    [2012/05/14 13:53:21 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1812207C-C541-403B-9E26-9BD023F9AC94}
    [2012/05/14 10:58:01 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Roaming\Systweak
    [2012/05/14 10:57:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{4823EC5B-5451-4D3B-A795-3EE25125BA1F}
    [2012/05/14 10:56:41 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6906FDA8-867D-47AF-82F0-F3D07F14BF7E}
    [2012/05/14 10:30:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Systweak PhotoStudio
    [2012/05/14 10:29:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Systweak
    [2012/05/14 10:21:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Disk Speedup
    [2012/05/14 10:21:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Disk Speedup
    [2012/05/14 10:05:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
    [2012/05/14 10:05:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    [2012/05/14 10:05:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
    [2012/05/14 10:04:19 | 000,018,816 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\Windows\SysNative\roboot64.exe
    [2012/05/14 10:04:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
    [2012/05/14 10:04:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegClean Pro
    [2012/05/13 18:42:10 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{31E9CA6D-8E34-4BED-AD94-3A74D55B5661}
    [2012/05/13 18:41:53 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{01FA6183-43ED-4CA4-9B79-DB6A8480B558}
    [2012/05/13 17:43:18 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{B136955B-61BA-4E79-A01C-BBF10B7BA279}
    [2012/05/13 17:43:06 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{FB279D18-2BDC-40FA-8BAE-4E252A3ED7E0}
    [2012/05/13 17:37:53 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{D9409C2C-D32D-4A61-990D-2C14A305A930}
    [2012/05/13 17:37:40 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1B516F87-8B86-43CD-B824-6D835C7D5C99}
    [2012/05/13 16:44:57 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Roaming\Ooeija
    [2012/05/13 16:39:51 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0E4BBB0F-7E1D-412A-A2D7-476215D1E70C}
    [2012/05/13 16:39:34 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0BD5EA30-E328-4CAC-B74E-9238694A17D7}
    [2012/05/13 12:01:24 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{47B74155-2BE7-4C11-AD27-712FF6AC6759}
    [2012/05/13 12:01:09 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{54F56B83-FDCC-4AA4-BFB2-13831C5D3604}
    [2012/05/13 11:06:53 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{E02A9246-88D7-418B-9B36-C1E1AE949BBD}
    [2012/05/13 11:06:30 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{CA7449DF-AFE2-4338-87B6-B4419329DF81}
    [2012/05/13 09:15:23 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{60A9A4A1-FDF2-4844-A4CB-DE3A47819FE8}
    [2012/05/13 09:15:11 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C165266F-8CDC-467E-9D83-20F1301C5F5A}
    [2012/05/13 08:41:43 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0ECD4A67-3C47-401E-864A-05D920F68E04}
    [2012/05/13 08:41:25 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{92459311-69FF-4415-9B11-C4A029F2897D}
    [2012/05/12 10:32:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{EB988335-3584-48B2-9DA1-D778BFDA7399}
    [2012/05/12 10:31:54 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{B51E3B6C-558C-431C-836A-68633536F3C4}
    [2012/05/12 07:15:22 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{451DD916-984C-472B-B52C-595A44B69CD0}
    [2012/05/12 07:15:06 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{A3161FAE-61F6-4380-B0B2-D3F0F5F320CA}
    [2012/05/11 10:17:34 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{B658C391-B7A8-40EE-B6CB-6CBC904EB2D6}
    [2012/05/11 10:17:19 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{CEEDC85F-E23D-42E9-87A1-A1C5308B2564}
    [2012/05/11 08:54:57 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6C5DB811-0A8F-42AB-92F4-5CD098A8EAAF}
    [2012/05/11 08:54:38 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{60982B67-F703-486A-AF6F-8109CFECB759}
    [2012/05/10 06:37:49 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{54FCD63C-F763-48FE-84AD-AB425B60A6B6}
    [2012/05/10 06:37:32 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{21BBF5A8-8962-415F-B966-7FF8EC9AECC4}
    [2012/05/09 20:33:36 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{06749542-46B7-4FE3-9D4D-3B895038CB4E}
    [2012/05/09 20:33:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C5DE5D3D-5B4F-46AD-8F07-95731E8C6252}
    [2012/05/06 09:08:42 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6C6C4040-3509-4878-ADBB-9F13838D55C7}
    [2012/05/06 09:08:27 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{252982C4-597C-445C-8A2C-D7DF3A5BA36C}
    [2012/05/06 09:07:03 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{4175880F-A66D-4CAE-BE01-95B611E7658D}
    [2012/05/06 09:06:41 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{3C884A98-EAA5-4E35-977C-4BDB58A5A1C5}
    [2012/05/05 13:49:00 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{94C67B3D-99AB-4271-B287-91215E4BC1CF}
    [2012/05/05 13:48:44 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{31FE8729-4837-4122-8334-B5885998753F}
    [2012/05/04 08:39:50 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{6D0335C3-8C05-4FA7-AB32-0D82F2AEE63B}
    [2012/05/04 08:39:33 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{EFD3D459-36E5-4A7D-98F6-3A986EBAC1CF}
    [2012/05/03 08:45:47 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1D0BCFCB-5427-4062-928A-E4D2CB2A81BC}
    [2012/05/03 08:45:17 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{443C47C1-26FE-4D1A-ACDA-6265D5D2C888}
    [2012/05/02 17:17:37 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{602FA8DD-4A54-4592-8063-541EDE6394BF}
    [2012/05/02 17:17:20 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{638F1A0E-EA14-43CF-A40B-D238EF323206}
    [2012/05/02 07:27:11 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{FF92FC3E-ED90-4EA9-830B-6D7FB0CC949C}
    [2012/05/02 07:26:59 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{039C1544-795C-404A-8705-6E4CEE8A020A}
    [2012/05/01 16:06:15 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{80B4E106-01EA-45B5-A142-543C18245686}
    [2012/05/01 16:05:56 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{130800DE-0DA8-4454-84F1-828B60ADA45E}
    [2012/04/30 06:55:36 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{361F9192-5E99-4C09-B821-47C2BDB362B0}
    [2012/04/30 06:55:19 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{FF34736D-E922-4C49-B0E9-8C94DB25EDC4}
    [2012/04/29 08:24:26 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{C770D433-2D58-46DD-B2DF-649F664E06A9}
    [2012/04/29 08:24:14 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{8B4A24D8-B9FB-428D-8093-1B0743200769}
    [2012/04/27 08:27:24 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{1AD5A8E8-67BA-4F13-8583-81E877CB3272}
    [2012/04/27 08:27:11 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{88F0D3B0-7077-4951-BFCB-FD3092C5E020}
    [2012/04/27 08:14:55 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{0D855F91-F679-4E49-85F4-C7912A19FC3A}
    [2012/04/27 08:14:37 | 000,000,000 | ---D | C] -- C:\Users\Christine\AppData\Local\{7190156B-F99C-44BF-95B5-E6C8C97B77CA}
    [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
    [2 C:\Program Files (x86)\*.tmp files -> C:\Program Files (x86)\*.tmp -> ]
    [2012/05/14 10:54:49 | 000,000,286 | ---- | M] () -- C:\Windows\tasks\RegClean Pro_UPDATES.job
    [2012/05/14 10:36:57 | 000,002,110 | ---- | M] () -- C:\Users\Public\Desktop\Disk Speedup.lnk
    [2012/05/14 10:35:21 | 000,001,063 | ---- | M] () -- C:\Users\Public\Desktop\RegClean Pro.lnk
    [2012/05/14 10:05:56 | 000,001,214 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
    [2012/05/13 16:52:13 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\Babylon
    [2012/05/22 15:35:01 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\Ooeija
    [2012/05/25 09:47:20 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\SoftGrid Client
    [2012/05/25 09:41:56 | 000,000,000 | ---D | M] -- C:\Users\Christine\AppData\Roaming\Systweak
    [2012/05/24 17:50:22 | 000,000,000 | ---D | M] -- C:\Users\dugudo\AppData\Roaming\SoftGrid Client
    [2012/05/14 10:30:34 | 000,000,000 | ---D | M] -- C:\Users\dugudo\AppData\Roaming\Systweak
    [2012/05/25 15:02:40 | 000,000,278 | ---- | M] () -- C:\Windows\Tasks\RegClean Pro_DEFAULT.job
    [2012/05/14 10:54:49 | 000,000,286 | ---- | M] () -- C:\Windows\Tasks\RegClean Pro_UPDATES.job
    [2012/01/24 16:41:22 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\iLivid

    :Commands
    [emptytemp]

  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.
Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne (clic-droit -> renommer). S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


Hors ligne christine

  • Membres
  • Members
  • *
  • Messages: 9
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #14 le: juin 15, 2012, 18:32:14 »
Bonjour , bonjour
Désolée de ne pas avoir donné suite aux indications ;j'ai tenté de faire la manip' préconisée ; ça a tourné , tourné , tourné ; l'écran est devenu gris ;plus de commandes ; arrêt sauvage de l'ordi !
Depuis j'ai dû m'absenter ,et je dois reconnaitre que la perspective de m'immerger à nouveau là-dedans me fait carrément flipper  ;D
Je vais donc apporter l'engin dans un magasin spécialisé , qui utilisera vos infos ; perso , je ne m'en sens pas capable
En attendant , vraiment merci du temps que vous consacrez aux demeurés de mon genre ... C'est hautement appréciable .

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers Locked par des Virus ( type Malekal,... )
« Réponse #15 le: juin 15, 2012, 18:47:50 »
Bonsoir,

C'est ton choix, c'est juste dommage car y'a rien de très compliqué en soit, il faut juste nous avertir en cas de problème.

Par exemple face à ce que tu avais rencontré, on serait passé en mode sans échec et cela aurait été.

Maintenant je ne peux forcer personne.
Malheureusement tu vas devoir payer pour un service que nous aurions pu effectuer.

Attention à ce qu'il ne te dise pas que tes fichiers sont irrécupérable car crypté, là ce serait faux et très dommageable !
Si c'est le cas, refuse et reviens nous voir.

 :AAN

Tags: