Fichiers locked [Résolu]

[dandan]

Bonjour le forum  , je m'apelle Dan , je possède windows vista et mon ordi a été infecté par un virus que j'ai apparement supprimé . Mes fichiers sont locked ... je viens donc vers vous pour m'aider car mon experience informatique ne me permet pas de le résoudre seul    Merci d'avance

[chantal11]

Bonjour Dan et bienvenue sur SX,

Nous allons dans un 1er temps vérifier l'état de ton système avec cet outil de diagnostic.

   OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et  Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT
  
• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur pjjoint.fr et indique les liens fournis dans ta réponse.
  Les rapports sont sauvegardés sur le Bureau.

Pour tes fichiers "Locked", il nous faudra un fichier sain, homologue non crypté d'un de tes fichiers "Locked".
Peu importe son extension, il faut juste que le fichier sain fasse plus de 4 Ko.
Tu pourras trouver ce fichier sain dans une sauvegarde, un autre support, un mail ..... ?

@+

[dandan]

Merci Chantal , voici donc les rapports :

http://pjjoint.malekal.com/files.php?id=20120704_h10n11y8y7e11

http://pjjoint.malekal.com/files.php?id=20120704_w7w108d10v13

Oui je possède des copies saines de musiques sur une clef usb .

[chantal11]

Bonsoir,

Merci pour les rapports.

Une raison particulière pour que le SP2 ne soit pas installé sur ton Vista ?

Un système non à jour représente de nombreuses failles de sécurité et dans ton cas, Java n'étant pas non plus à jour, le Virus Gendarmerie a pu s'installer.

Nous nous occuperons de tout mettre à jour en fin de procédure.

---------------------------------------------------------------------------------------------

   Recommandations pendant la désinfection :

• n'utilise ton PC que pour un strict minimum et surtout n'installe aucun autre programme (hormis les outils indiqués)
  
• suis bien les instructions dans l'ordre où elles sont indiquées et n'utilise aucun outil de désinfection de ta propre initiative
  
• signale si tu as ouvert le même sujet dans un autre forum, cela peut s'avérer fort dangereux pour ton système
• que les symptômes ne se manifestent plus ne veut pas dire que le système est propre, il faut donc aller jusqu'au bout de la désinfection

---------------------------------------------------------------------------------------------

/!\ Cette variante Virus Gendarmerie ne chiffre pas seulement les données personnelles de l'utilisateur, elle y a aussi accès et notamment aux mots de passe enregistrés sur le système. Il faudra surveiller tout compte bancaire, de messagerie ou réseaux sociaux et changer impérativement tous tes mots de passe  /!\

----------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

• Ask Toolbar
• iLivid

----------------------------------------------------------------------------------------------

  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
  

Code: [Sélectionner]

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.tangosearch.com/?useie5=1&q=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=92188414-3fbc-11e1-abe3-00238b7156a5
IE - HKLM\..\SearchScopes\{AAB29A1A-E191-4038-9EF9-5FC40AACD074}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=92188414-3fbc-11e1-abe3-00238b7156a5&q={searchTerms}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2582600
IE - HKLM\..\SearchScopes\{BC0BCDAB-B1CF-4258-BAC4-A8DFAD00457A}: "URL" = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH
IE - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\URLSearchHook: {3f1fbbdd-1444-4838-b1b7-726d9bcf32ab} - No CLSID value found
IE - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111020&tt=100512_2_&babsrc=SP_ss&mntrId=0c97b3c60000000000000017c46afbb1
IE - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = http://127.0.0.1:4664/search&s=eAjP-6ICPk2W6og27kEQ5aa0sKw?q={searchTerms}
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\adparatus@adparatus.com: C:\Program Files\Adparatus\FF\2594\
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\Toolbar\WebBrowser: (Tango) - {2BC0262A-4BF2-4B60-8854-C9C6078DAC5D} - C:\Windows\system32\a378.dll File not found
O3 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\Toolbar\WebBrowser: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
O3 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000..\Run: [Adparatus] "C:\Program Files\Adparatus\Adparatus.exe" File not found
O4 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000..\Run: [DATB395.tmp.exe] C:\Users\CHRIST~1\AppData\Local\Temp\DATB395.tmp.exe File not found
O4 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000..\Run: [GabPath] C:\Users\christelle\AppData\Roaming\GabPath\gabpath.exe File not found
O4 - HKU\S-1-5-21-491515229-2760946565-2754699823-1000..\Run: [SfKg6wIPuSp] C:\Users\christelle\AppData\Roaming\Microsoft\Windows\jnipmo.exe File not found
[2012/06/06 18:48:57 | 000,019,912 | ---- | M] () -- C:\Users\christelle\locked-caqqv2ijoi.exe.ccbb
[2012/06/06 18:47:41 | 000,000,000 | ---D | M] -- C:\Users\christelle\AppData\Roaming\Babylon


:files
C:\Users\christelle\AppData\Roaming\GabPath
C:\Program Files\Adparatus
C:\Program Files\Ask.com
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]


• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

  Malwarebyte's Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  
• Clique sur Terminer
  
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Yes
  
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

----------------------------------------------------------------------------------------------

  AdwCleaner - Recherche :

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner(R).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
  
• mbam-log[date-heure].txt
  
• AdwCleaner(R).txt

@+

[dandan]

Sp2 ne s'installe plus , les mises a jour pour vista ne s'executent plus ( error not found 0x80070490) , code 490.

voici les rapports:

All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AAB29A1A-E191-4038-9EF9-5FC40AACD074}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AAB29A1A-E191-4038-9EF9-5FC40AACD074}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BC0BCDAB-B1CF-4258-BAC4-A8DFAD00457A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC0BCDAB-B1CF-4258-BAC4-A8DFAD00457A}\ not found.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}\ deleted successfully.
C:\Program Files\Ask.com\GenericAskToolbar.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}\ not found.
Registry key HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{70D46D94-BF1E-45ED-B567-48701376298E}\ not found.
File HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\adparatus@adparatus.com: C:\Program Files\Adparatus\FF\2594 not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}\ deleted successfully.
C:\Program Files\StartSearch plugin\ssBarLcher.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}\ deleted successfully.
File C:\Program Files\StartSearch plugin\ssBarLcher.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2BC0262A-4BF2-4B60-8854-C9C6078DAC5D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2BC0262A-4BF2-4B60-8854-C9C6078DAC5D}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}\ not found.
File C:\Program Files\StartSearch plugin\ssBarLcher.dll not found.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Adparatus deleted successfully.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DATB395.tmp.exe deleted successfully.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Windows\CurrentVersion\Run\\GabPath deleted successfully.
Registry value HKEY_USERS\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Windows\CurrentVersion\Run\\SfKg6wIPuSp deleted successfully.
C:\Users\christelle\locked-caqqv2ijoi.exe.ccbb moved successfully.
C:\Users\christelle\AppData\Roaming\Babylon folder moved successfully.
========== FILES ==========
File\Folder C:\Users\christelle\AppData\Roaming\GabPath not found.
File\Folder C:\Program Files\Adparatus not found.
C:\Program Files\Ask.com\assets\oobe folder moved successfully.
C:\Program Files\Ask.com\assets folder moved successfully.
C:\Program Files\Ask.com folder moved successfully.
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\christelle\Desktop\cmd.bat deleted successfully.
C:\Users\christelle\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: christelle
->Temp folder emptied: 167471850 bytes
->Temporary Internet Files folder emptied: 781712931 bytes
->Java cache emptied: 611984 bytes
->Google Chrome cache emptied: 377598165 bytes
->Flash cache emptied: 8206042 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 196654314 bytes
RecycleBin emptied: 680 bytes
 
Total Files Cleaned = 1 461,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.53.1 log created on 07052012_125506

Files\Folders moved on Reboot...
C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\OIOTCE6O\tweet_button.1340179658[1].html moved successfully.
C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6JVQ7Y32\fichiers-locked-5557[1].htm moved successfully.
C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5SPE9LL0\fastbuttonCARDCK9F.htm moved successfully.
C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...
File C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\OIOTCE6O\tweet_button.1340179658[1].html not found!
File C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6JVQ7Y32\fichiers-locked-5557[1].htm not found!
File C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5SPE9LL0\fastbuttonCARDCK9F.htm not found!
File C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT not found!
File C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat not found!
[2012/07/05 13:04:49 | 000,000,000 | ---- | M] () C:\Windows\temp\_avast4_\Webshlock.txt : Unable to obtain MD5

Registry entries deleted on Reboot...

rapport anti-malwares:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.07.05.03

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
christelle :: PC-DE-CHRISTELL [administrateur]

05/07/2012 13:17:11
mbam-log-2012-07-05 (13-17-11).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 339465
Temps écoulé: 1 heure(s), 13 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 13
HKCR\CLSID\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} (Adware.Adparatus) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{A4BCA928-B566-49c6-AEF1-50BF8673F5CF} (Adware.Adparatus) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{D0B60438-57E7-44DE-8F8E-6C3BF305D430} (Adware.Adparatus) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8B2C7C9D-716D-4E9E-9358-B9C80A81B7ED} (Adware.Adparatus) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8B2C7C9D-716D-4E9E-9358-B9C80A81B7ED} (Adware.Adparatus) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\IEBarProperties (Adware.Mirar) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\Software\MarketPrecision (Adware.Adparatus) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\Software\Mozilla\Firefox\Extensions|adparatus@adparatus.com (Adware.Adparatus) -> Données: C:\Program Files\Adparatus\FF\2594\ -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: ("regedit.exe" "%1") Bon: (regedit.exe "%1") -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Rapport adware:

# AdwCleaner v1.701 - Rapport créé le 05/07/2012 à 20:38:47
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)
# Nom d'utilisateur : christelle - PC-DE-CHRISTELL
# Exécuté depuis : C:\Users\christelle\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\christelle\AppData\Local\AskToolbar
Dossier Présent : C:\Users\christelle\AppData\Local\Babylon
Dossier Présent : C:\Users\christelle\AppData\Local\Conduit
Dossier Présent : C:\Users\christelle\AppData\Local\Ilivid Player
Dossier Présent : C:\Users\christelle\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\christelle\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\christelle\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\christelle\AppData\LocalLow\PriceGong
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\StartSearch plugin
Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

• Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2582600

Clé Présente : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\AskToolbar
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\StartSearch
Clé Présente : HKLM\SOFTWARE\AskToolbar
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher
Clé Présente : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher.1
Clé Présente : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO
Clé Présente : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO.1
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pbiamblgmkgbcgbcgejjgebalncpmhnp
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LiveVDO plugin

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111020&tt=100512_2_&babsrc=NT_ss&mntrId=0c97b3c60000000000000017c46afbb1

-\\ Google Chrome v20.0.1132.47

Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :                   "path": "chvsharetvplg.dll",

*************************

AdwCleaner[R1].txt - [7110 octets] - [05/07/2012 20:38:47]

########## EOF - C:\AdwCleaner[R1].txt - [7238 octets] ##########

[chantal11]

Bonsoir,

Sp2 ne s'installe plus , les mises a jour pour vista ne s'executent plus ( error not found 0x80070490) , code 490.

Et depuis le temps, tu n'as pas pensé à ré-installer Vista pour débloquer la situation ?

---------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Ensuite, puisque tu possèdes au moins un fichier sain, nous allons pouvoir débloquer tes fichiers.

---------------------------------------------------------------------------------------------

RannohDecryptor :

• Télécharge RannohDecryptor.exe de Kaspersky et enregistre-le sur ton Bureau
  
• Exécute RannohDecryptor.exe par clic-droit -> Exécuter en tant qu'administrateur
  
• Sélectionne tous les lecteurs à analyser dans Change parameters et valide par OK
  
• Clique sur Start scan
  
  
• L'utilitaire va chercher les fichiers cryptés, il faudra lui indiquer le chemin d'un fichier non crypté si demandé
  
• L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et pouvoir ainsi appliquer le décryptage correspondant à tous tes fichiers locked
  
• Un rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
  
• Poste la fin du rapport, de la ligne Statistic à la ligne Scan finished dans ta prochaine réponse.
  
  
• Après vérification, tu peux supprimer les copies de fichiers cryptés avec le nom locked si le décryptage a réussi, avec l'option Delete crypted files after decryption dans Change parameters -> Additional options

/!\ Cette variante ne chiffre pas seulement les données personnelles de l'utilisateur, elle y a aussi accès et notamment aux mots de passe enregistrés sur le système. Il faudra surveiller tout compte bancaire, de messagerie ou réseaux sociaux et changer impérativement tous tes mots de passe  /!\

---------------------------------------------------------------------------------------------

Sont donc attendus les rapports :

• AdwCleaner(S).txt
  
• fin du rapport RannohDecryptor.Version_Date_Time_log.txt

@+

[dandan]

je n'ai pas ré-installé vista car je n'ai plus le cd 

voici le rapport adwcleaner :

# AdwCleaner v1.701 - Rapport créé le 05/07/2012 à 22:56:41
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)
# Nom d'utilisateur : christelle - PC-DE-CHRISTELL
# Exécuté depuis : C:\Users\christelle\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\christelle\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\christelle\AppData\Local\Babylon
Dossier Supprimé : C:\Users\christelle\AppData\Local\Conduit
Dossier Supprimé : C:\Users\christelle\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\christelle\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\christelle\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\christelle\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\christelle\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\StartSearch plugin
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

• Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2582600

Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pbiamblgmkgbcgbcgejjgebalncpmhnp
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LiveVDO plugin

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111020&tt=100512_2_&babsrc=NT_ss&mntrId=0c97b3c60000000000000017c46afbb1 --> hxxp://www.google.com

-\\ Google Chrome v20.0.1132.47

Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "path": "chvsharetvplg.dll",

*************************

AdwCleaner[R1].txt - [7239 octets] - [05/07/2012 20:38:47]
AdwCleaner[S1].txt - [7161 octets] - [05/07/2012 22:56:41]

########## EOF - C:\AdwCleaner[S1].txt - [7289 octets] ##########

Rannohdecryptor:

23:05:37.0244 5556   Trojan-Ransom.Win32.Rannoh decryptor tool 1.1.0.0 Apr 30 2012 19:08:22
23:05:37.0385 5556   ============================================================
23:05:37.0385 5556   Current date / time: 2012/07/05 23:05:37.0385
23:05:37.0385 5556   SystemInfo:
23:05:37.0385 5556   
23:05:37.0385 5556   OS Version: 6.0.6001 ServicePack: 1.0
23:05:37.0385 5556   Product type: Workstation
23:05:37.0385 5556   ComputerName: PC-DE-CHRISTELL
23:05:37.0385 5556   UserName: christelle
23:05:37.0385 5556   Windows directory: C:\Windows
23:05:37.0385 5556   System windows directory: C:\Windows
23:05:37.0385 5556   Processor architecture: Intel x86
23:05:37.0385 5556   Number of processors: 2
23:05:37.0385 5556   Page size: 0x1000
23:05:37.0385 5556   Boot type: Normal boot
23:05:37.0385 5556   ============================================================
23:05:37.0385 5556   Initialize success
23:07:48.0917 2360   Can't initialize on pair
23:07:48.0917 2360   Can't init decryptor
23:08:04.0205 4560   Deinitialize success


voila ce que j'ai eu , le décryptage n'a pas fonctionné ...

[chantal11]

Bonjour,

je n'ai pas ré-installé vista car je n'ai plus le cd

C'est un PC de marque où Vista était pré-installé ?

voila ce que j'ai eu , le décryptage n'a pas fonctionné ...

Oui, l'outil n'a pas pu s'initialiser.
Il faut que tu recommences la procédure avec RannohDecryptor.
Veille à ce que ce soit bien un fichier sain que tu présentes à l'outil quand il te le demande et que ce fichier sain soit bien l'homologue d'un fichier bloqué.
C'est par comparaison que l'outil va pouvoir déterminer la clé de décryptage et va ensuite l'appliquer à tous les autres fichiers locked.

@+

[dandan]

Trojan-Ransom.Win32.Rannoh decryptor tool 1.1.0.0 Apr 30 2012 19:08:22
19:05:28.0078 4028   ============================================================
19:05:28.0078 4028   Current date / time: 2012/07/06 19:05:28.0078
19:05:28.0078 4028   SystemInfo:
19:05:28.0079 4028   
19:05:28.0079 4028   OS Version: 6.0.6001 ServicePack: 1.0
19:05:28.0079 4028   Product type: Workstation
19:05:28.0079 4028   ComputerName: PC-DE-CHRISTELL
19:05:28.0079 4028   UserName: christelle
19:05:28.0079 4028   Windows directory: C:\Windows
19:05:28.0079 4028   System windows directory: C:\Windows
19:05:28.0079 4028   Processor architecture: Intel x86
19:05:28.0079 4028   Number of processors: 2
19:05:28.0079 4028   Page size: 0x1000
19:05:28.0079 4028   Boot type: Normal boot
19:05:28.0079 4028   ============================================================
19:05:28.0082 4028   Initialize success

toujours rien pourtant mes fichiers sont sains ...

[chantal11]

Re,

Essaye avec un autre fichier sain.

Tu peux m'indiquer le nom exact du fichier sain et le nom exact de son homologue crypté ?

@+

[dandan]

  désolé , j'avais pas compris qu'il fallait soi-même ouvrir le fichier locked ! j'avais donc directement sélectionner le fichier sain... en vain !!
ca fonctionne je te donne le rapport ...

[chantal11]

Re,

OK 

Laisse l'outil travailler tranquillement.

@+

[dandan]

voici le rapport !

23:02:33.0045 2316   Statistic:
23:02:33.0045 2316   Processed:   156273
23:02:33.0045 2316   Suspicious:   0
23:02:33.0045 2316   Found:      18969
23:02:33.0045 2316   Decrypted:   18969
23:02:33.0072 2316   ================================================================================
23:02:33.0072 2316   Scan finished
23:02:33.0072 2316   ================================================================================
23:40:33.0604 5444   Deinitialize success

[dandan]

Est-ce normal que certain de mes fichiers musicaux soit brouillé , avec un son bizarre ,
après décryptage ?
 !

[dandan]

et oui vista etait pré-installé 

[chantal11]

Bonjour,

Déjà une bonne chose, tous tes fichiers ont bien été décryptés :
Found:      18969
Decrypted:   18969

Est-ce normal que certain de mes fichiers musicaux soit brouillé , avec un son bizarre ,
après décryptage ?

Il arrive quelquefois que des fichiers soient corrompus après décryptage.
Il y en a beaucoup ?

oui vista etait pré-installé

C'est donc un PC de marque et tu as donc toujours la possibilité de restaurer le système en configuration d'usine par la partition dédiée au Recovery.

Tu as utilisé l'option Delete de l'outil RannohDecryptor pour supprimer les fichiers "locked" ou tu préfères attendre (pour tes fichiers musicaux) ?

---------------------------------------------------------------------------------------------

  Désinstalle Java(TM) 6 Update 30 via Panneau de configuration -> Programmes et fonctionnalités.

Installe la dernière version Java 7 Update 5
http://www.java.com/fr/download/

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Est attendu le rapport SX Check&Update.

@+

[dandan]

j'ai récupéré tous mes fichiers , je n'ai pas supprimé les fichiers locked ( ce n'est donc pas nécessaire de les garder ? )

j'ai quelques fichiers corrompus mais c'est minime.

[dandan]

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 1
UserName : christelle
07/07/2012
16:24:05
version = v0.2.4 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX 
Version : 11.2.202.235
Flash Player ActiveX  n'est pas à jour! (11.3.300.262)

Java Information :
   Nom : Java(TM) 7 Update 5
   Version : 7.0.50
Java(TM) 7 Update 5 est à jour

Name : Adobe Reader 9.5.1 - Français
Version : 9.5.1
Adobe Reader est à jour

Name : FlashPlayer Plugin
Version : 10.0.12.36
Flash Player Plugin n'est pas à jour! (11.3.300.262)

Nom : Internet Explorer
   Version : 8.0.6001.19088

[chantal11]

Bonjour,

Non, tu n'as nul besoin de garder les fichiers Locked.
Cela t'occupe de la place pour rien.
Tu peux donc les supprimer en utilisant l'option Delete de RannohDecryptor.

Après vérification, tu peux supprimer les copies de fichiers cryptés avec le nom locked si le décryptage a réussi, avec l'option Delete crypted files after decryption dans Change parameters -> Additional options

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert, Internet Explorer et Firefox dans ton cas
  A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
  
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Indique-moi quand ces 2 procédures ont été appliquées.

@+

[dandan]

Voici les 2 rapports

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 1
UserName : christelle
07/07/2012
22:22:08
version = v0.2.4 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX 
Version : 11.3.300.257
Flash Player ActiveX  n'est pas à jour! (11.3.300.262)

Java Information :
   Nom : Java(TM) 7 Update 5
   Version : 7.0.50
Java(TM) 7 Update 5 est à jour

Name : Adobe Reader 9.5.1 - Français
Version : 9.5.1
Adobe Reader est à jour

Name : FlashPlayer Plugin
Version : 10.0.12.36
Flash Player Plugin n'est pas à jour! (11.3.300.262)

Nom : Internet Explorer
   Version : 8.0.6001.19088



Statistic:
22:06:38.0092 1976   Processed:   166975
22:06:38.0092 1976   Suspicious:   0
22:06:38.0092 1976   Found:      18957
22:06:38.0092 1976   Decrypted:   18957
22:06:38.0092 1976   ================================================================================
22:06:38.0092 1976   Scan finished
22:06:38.0092 1976   ================================================================================
22:09:54.0610 1044   Deinitialize success

[chantal11]

Bonjour,

La mise à jour Flash Player ne s'est pas faite sous Firefox.

Ouvre Firefox et sur cette page http://get.adobe.com/fr/flashplayer/
télécharge et installe la dernière version 11.3.300.262

@+

[dandan]

je ne trouve pas firefox dans mon ordi ..

[chantal11]

Re,

Pourtant il a été listé lors de l'analyse OTL.

Il n'est pas dans C:\Program Files\Mozilla Firefox ?

[dandan]

non il n'y est pas ...

[chantal11]

Re,

Tu as du désinstaller Firefox dans ce cas, mais il y a des restes.
C'est ce qui a trompé l'outil.

On en donc terminé pour le côté désinfection.
On va finaliser la procédure avant de tenter de mettre à jour le système (mais depuis le temps, ce n'est pas gagné !)

---------------------------------------------------------------------------------------------

  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]
• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU et RannohDecryptor de ton Bureau
  
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Change tous tes mots de passe
/!\ Rappel : Cette variante ne chiffre pas seulement les données personnelles de l'utilisateur, elle y a aussi accès et notamment aux mots de passe enregistrés sur le système. Il faudra surveiller tout compte bancaire, de messagerie ou réseaux sociaux et changer impérativement tous tes mots de passe  /!\

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Au niveau de Firefox, tu peux sécuriser ta navigation
  Firefox sécurisé
  
  
  
• Le P2P est un vecteur d'infections. Si les logiciels P2P installés sur ton PC sont sains, les fichiers téléchargés sont pour la plupart infectés.

Les dangers du Peer-To-Peer, Emule etc..
Pourquoi éviter le P2P ? Point législatif & dangers

[/list]

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

-------------------------------------------------------------------------------------------

Tu indiques quand tu as pu tout faire 

[AsteroHache]

Bonjour Chantal et dandan

j'ai lu le sujet et viens de voir ce jour même cet outil présenté par libellules.
Peut-être à essayer pour les quelques fichiers abimés.
http://www.libellules.ch/dotclear/index.php?post/2012/07/08/File-Repair

Bonne poursuite @ vous deux.
 

[dandan]

Bonsoir , j'ai donc fait tout ce que tu m'a dis ...

[chantal11]

Bonjour,

j'ai donc fait tout ce que tu m'a dis

OK

Tu as vu le message de AsteroHache pour File-Repair ?
Ce serait à tenter pour tes fichiers musicaux corrompus.

Maintenant que tout est en ordre, ouvre Windows Update dans le Panneau de configuration et fait une recherche de mises à jour, puis tu tentes de les installer.
Coupe toute connexion P2P avant de tenter Windows Update.

@+

[dandan]

j'ai vu le message d'asterohache ! sympa  . cela va mettre utile !

par contre les mises a jour de vista ne s'effectuent toujours pas . toujours le meme code erreur !

[chantal11]

Re,

Sur cette page Microsoft Description de l'outil d'analyse de l'installation conforme des mises à jour du système pour Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2, télécharge et exécute le package de mise à jour correspondant à ton système Vista 32 bits (version x86)

Tu redémarres le système et tu retentes une recherche de mises à jour.

@+

[dandan]

Les mises a jour se sont finalement bien effectué !  je vais pouvoir tenir le pc a jour . Merci Chantal pour ton aide précieuse et le bénévola que vous faites ! 

@ +

[chantal11]

Bonjour,

C'est une excellente nouvelle 

Bonne continuation et bon surf