Il y a actuellement 415 visiteurs
Vendredi 29 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] Ordinateur bloqué, ransomware possible

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 13:53

Bonjour,

Je pense être victime d'une petite saleté du type ransomware ou autre. Depuis quelques jours, mon ordinateur démarre sur une fenêtre de mon web browser (Opera) indiquant que la page internet n'a pas pu être chargée. Celle-ci est en plein écran, occulte le reste du bureau et bloque toute autre interaction avec l'ordi. Cette page arrive avec le lancement d'un processus nommé "Roaming1.exe *32".
Après avoir réussi à planter le processus et à lancer l'explorer.exe manuellement, j'ai réussi à lancer un bootscan d'Avast qui n'a malheureusement pas corrigé le problème.

Je tente dés maintenant un scan OTL avec le custom scan fourni dans le topic épinglé plus haut; devrais-je en utiliser un autre?

Quoi qu'il en soit, merci d'avance pour votre aide,
Aeneth
Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 


Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 16:23

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 18:56

Bonsoir,

Voilà le rapport. http://cjoint.com/?BHtt1qPapbi
Déjà pas mal de progrès au vu du nombre de saletés qui sont parties au lavage; le fameux roaming1.exe a d'ailleurs été supprimé.
L'ordinateur boot correctement pour l'instant mais refuse toujours de lancer l'explorer.exe de lui-même.

Merci beaucoup,
Aeneth
Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 19:21

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppression.
• Patientes le temps de la suppression.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 19:40

Et rebonsoir,

Voilà le rapport RK. http://cjoint.com/?BHtuNLOyvQ5

Encore merci,
Aeneth
Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 19:41

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Host Raz.
• Patientes le temps de la suppression.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 19:50

De nouveau, voilà le rapport. http://cjoint.com/?BHtuYdOnQSn
Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 19:58

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 20:08

Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 20:28

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 20:52

Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Re: Ordinateur bloqué, ransomware possible

Message le 19 Aoû 2012 21:23



Tu n'as faits ceci:

• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 20 Aoû 2012 06:38

Au temps pour moi, erreur de ma part.
Voilà de nouveau le rapport, réalisé correctement cette fois. http://cjoint.com/?BHuhJ6Kd4Qt
Par contre, les fichiers mbrcheck ont cherché à se lancer pendant le diagnostic mais ont été bloqués par l'UAC de Windows. Ca pose un problème?
Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Re: Ordinateur bloqué, ransomware possible

Message le 20 Aoû 2012 12:40

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")


Code: Tout sélectionner
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe    => Safer Net Working%Spybot S&D
O4 - Global Startup: C:\Users\Arnaud\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working%Spybot S&D
[MD5.00000000000000000000000000000000] [APT] [{36DA0ED2-AA98-4869-BB23-7F0AE7C1AB34}] (...) -- C:\Touhou\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{39E80427-387B-40C2-8633-0BC7E5A05649}] (...) -- C:\Program Files (x86)\Opera\opera.exetoffered;ienotdefaultbrowser2 (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3A76250B-DE41-491E-82F2-7A1A9264C193}] (...) -- C:\Program Files (x86)\Recettear - An Item Shop's Tale\Uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{54217B64-A556-4B69-9B48-5B6C72E83A0C}] (...) -- C:\UT2004\System\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{56C9302D-D9B6-4C1A-8D1B-899C4F9B405E}] (...) -- E:\EN_Fallout_3_DLC.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7A6322A9-6CF1-434A-9C88-FA2F36BD8F24}] (...) -- C:\Users\Arnaud\Desktop\Bloodline Champions Release Installer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A6364DD0-FD75-44BB-BA42-0231D01A2030}] (...) -- C:\Program Files (x86)\Opera\opera.exeered;ienotdefaultbrowser2 (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FBCC2076-ED68-409B-8A93-ED9DF7660CDF}] (...) -- C:\Program Files (x86)\Eidos Interactive\Square Softé Inc\FINAL FANTASY VIII\EAXUnified.exe (.not file.)
O43 - CFD: 21/03/2011 - 09:05:36 - [69,737] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 26/07/2012 - 15:33:26 - [0,077] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 6/03/2011 - 19:27:23 - [0] ----D C:\Users\Arnaud\AppData\Local\Fallout3
O43 - CFD: 13/03/2011 - 17:14:19 - [0] ----D C:\Users\Arnaud\AppData\Local\SCE
O43 - CFD: 21/03/2011 - 09:05:36 - [69,737] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
C:\Program Files (x86)\ArmA 2\#JIMBO\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Program Files (x86)\ArmA 2\#JIMBO\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Program Files (x86)\ArmA 2\#JIMBO\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [{86DCB76C-E038-4204-86E3-A34F1D76F227}] (...) -- D:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{96564DF8-8BF3-4A79-9B99-2C994103C150}] (...) -- E:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB
[MD5.00000000000000000000000000000000] [APT] [{C71EF8AE-418F-4631-BF5F-47232BF6EF30}] (...) -- E:\SETUP.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{C99C2AD3-EDFE-43A1-8C7C-B30FE27A5AEE}] (...) -- E:\Setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix



DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Ordinateur bloqué, ransomware possible

Message le 20 Aoû 2012 12:50

Aeneth
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 19 Aoû 2012 13:30
 

Suivante


Sujets similaires

Message [Réglé] routeur
Bonjour,J'aimerais changer le nom et le mot de passe de connexion de mon routeur tp link TR ML6500V, mais je ne sais pas faire.Cdt
Réponses: 4

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] recherche antivirus et anti trojan pour tel android
Salut tout le mondeje possede un Samsung GALAXY S23 ULTRA, système Android version 14 et version One Ui 6.0 je ne sais pas trop à quoi cela correspond exactement, c'est juste pour information il y a bien dessus maintenance de l'application un onglet protection des applications, mais comme je fais ...
Réponses: 5

Message [Réglé] Possible piratage boîte mail
Bonsoir,En tentant de consulter ma boîte Outlook ce soir je constate qu'elle semble piratée.On me refuse l'accès via mes identifiants et la demande d'envoi d'un code par SMS est compromise car mon numéro de téléphone a visiblement été changé lui aussi.Pour information, le site prétend que j'ai essay ...
Réponses: 9

Message [Réglé] SSD NVME GEN 5 Non reconnu sur C-M AORUS Z790 MASTER
Bonjour à toute la communauté ? Merci d?avance à tous ceux qui prendront la peine de me lire et éventuellement me trouver une solution à ce casse-tête qui me pèse depuis des jours maintenant ? J?ai monté cette configuration récemment (voir après l?explication de mon soucis) et j?ai un réel souci ave ...
Réponses: 10

Message [Réglé] conversion mathématique
Hello à tousalors, je désire faire un plandonc j'ai un mur de 300 CM de long et dans ce mur une ouverture de 90 CMdonc ce mur sera représenter sur une feuille de 21 CM donc quelle est l'opération pour que mon ouverture soit à l'échelle des 21 CMmon fils m'a proposer de faire le produit en croix90x21 ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 16 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.