Reprise du message précédent :
Je recommence donc:
http://www.cjoint.com/c/FEiruQN5Dpk  
http://www.cjoint.com/c/FEirurDYJPk
Est-ce que c'est ok?
Merci

Oui, c'est bon. Analyse en cours des rapports...

Qu'est-ce qu'il y a dans ce fichier sur le bureau de Windows => E0AA9D43058E.txt ? C'est un message du ransomware ?

Oui c'est ça.

Voici la suppression des éléments restants.
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Puis, copier toutes les lignes en gras ci dessous:

    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
Cmd: del C:\*E0AA9D43058E*.* /f/q/s
Cmd: del C:\*B0CB71DA09E3*.* /f/q/s
Task: {CBBF18AD-A8EF-407B-978C-1829B4931CD8} - System32\Tasks\TravelOrganizer => c:\programdata\{b893056a-6355-51fe-b893-3056a63515a9}\vso downloader ultimate 4.2.6.2 keygen   crack   multilingual download.exe
Task: C:\Windows\Tasks\TravelOrganizer.job => c:\programdata\{b893056a-6355-51fe-b893-3056a63515a9}\vso downloader ultimate 4.2.6.2 keygen   crack   multilingual download.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
2016-05-08 19:14 - 2016-05-08 19:14 - 00014193 _____ C:\Users\Christophe CAILLABET\Desktop\E0AA9D43058E.html
2016-05-08 19:14 - 2016-05-08 19:14 - 00014193 _____ C:\ProgramData\E0AA9D43058E.html
2016-05-08 19:13 - 2016-05-08 19:13 - 01348854 ____T C:\Users\Vidéo\Desktop\E0AA9D43058E.bmp
2016-05-08 19:13 - 2016-05-08 19:13 - 00014193 _____ C:\Users\Vidéo\Desktop\E0AA9D43058E.html
2016-05-08 19:13 - 2016-05-08 19:13 - 00001758 _____ C:\Users\Vidéo\Desktop\E0AA9D43058E.txt
2016-05-08 18:59 - 2016-05-08 18:59 - 01348854 ____T C:\Users\Christophe CAILLABET\Downloads\E0AA9D43058E.bmp
2016-05-08 18:59 - 2016-05-08 18:59 - 00014193 _____ C:\Users\Christophe CAILLABET\Downloads\E0AA9D43058E.html
2016-05-08 18:59 - 2016-05-08 18:59 - 00001758 _____ C:\Users\Christophe CAILLABET\Downloads\E0AA9D43058E.txt
2016-05-08 16:40 - 2016-05-08 16:40 - 00000264 ____T C:\ProgramData\E0AA9D43058E.key
2016-05-08 19:14 - 2016-05-08 19:14 - 1348854 ____T () C:\ProgramData\E0AA9D43058E.bmp
2016-05-08 19:14 - 2016-05-08 19:14 - 0014193 _____ () C:\ProgramData\E0AA9D43058E.html
Startup: C:\Users\Christophe CAILLABET\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B0CB71DA09E3.lnk [2016-05-08]
ShortcutTarget: B0CB71DA09E3.lnk -> C:\ProgramData\E0AA9D43058E.html ()
Startup: C:\Users\Christophe CAILLABET\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\E0AA9D43058E.lnk [2016-05-08]
ShortcutTarget: E0AA9D43058E.lnk -> C:\Users\Christophe CAILLABET\AppData\Local\Temp\{F118D6A9-0338-4A52-B326-129553925E6E}\svchost.exe (Microsoft Corporation)
(Microsoft Corporation) C:\Users\Christophe CAILLABET\AppData\Local\Temp\{F118D6A9-0338-4A52-B326-129553925E6E}\svchost.exe
C:\Users\Christophe CAILLABET\AppData\Local\Temp\{F118D6A9-0338-4A52-B326-129553925E6E}\svchost.exe
 

 
 

• Dans le bloc-notes ouvert, faire un clic de la souris et choisir Coller (toutes les lignes en gras s'inscrivent).  

• Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ... et cliquer la rubrique Bureau. Dans la case nom de fichier, écrire fixlist et cliquer sur Enregistrer.  

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, le rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

Voilà le fichier Fixlog.txt:
http://www.cjoint.com/c/FEisKGtFvvk

Ça l'air bon. Est-ce que vous pourriez me faire passer à nouveau les rapports de FRST svp.

Les voilà:
http://www.cjoint.com/c/FEisXPjuXZk  
http://www.cjoint.com/c/FEisYw6yofk  

OK, pour moi c'est propre.  
 
Comment se comporte le PC de votre coté ?

Ca a l'air ok.
Est-ce que vous pensez que je peux essayer de récupérer mes fichiers avec l'utilitaire Kaspersky évoqué précédemment?

Oui, il faut essayer... mais il y a tellement de variantes.  
 
Je vous joins quelques programmes pour finaliser la maintenance malware.  
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC.  

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  

• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.

     Note: si des fichiers infectieux sont trouvés, ils seront supprimés automatiquement.

     
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode sur le bureau.

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
• Cocher toutes les cases comme indiquer sur l'image ci dessous.
• Cliquer sur Exécuter.

Merci beaucoup pour votre aide!!!
Maintenant je chercher un logiciel me permettant de décrypter les fichiers...
Celui de Kaspersky ne marche pas pour moi pour le moment.

Je vous en prie.  
 
Pour renforcer la sécurité face aux crypto-ransomwares, utiliser le programme Marmiton de Malekal.

Je valide l'utilisation de cet utilitaire qui a très bien fonctionné pour le pc dont j'ai la charge.
L'opération de décodage est très rapide, ce qui prend du temps c'est la recherche des fichiers sur les disques. Donc si vous avez comme moi un DD poussif en 5400tpm ça va prendre du temps
 
Pensez à lui donner un gros fichier au départ pour assurer un décryptage efficace:
- photo que vous avez en double dans une carte mémoire (il faut bien sur qu'elle soit sans retouche après copie).
- un film que vous auriez copié sur un support externe.
- Fichier téléchargé que l'on peut retrouver en ligne: dans mon cas c'était un freeware dont je n'ai aucune idée de l'utilité mais dont les 15Mo ont suffit à sauver les photos présentes sur l'ordinateur.
etc...
 
 
1er conseil aux victimes du virus: ne pas jeter les fichiers cryptés mais les mettre en quarantaine le temps que des petits gars habiles nous donnent la possibilité de faire machine arrière

bonsoir  
 
j ai été infecté aussi par ce virus rsa 4096 depuis la semaine dernieresur mon pc portable  comme tout le monde je  pensais que ca n arriverai jamais ce foutu virus m a aussi detruit ma sauvegarde automatiq de windows donc aucun point d acces pour sauvegarder
 
j ai vu votre forum et peut etre que vous pouvez aussi m aider
j ai suivi les manip plus haut  
voici les rapports
http://www.cjoint.com/c/FErs5NfVl8B
http://www.cjoint.com/c/FErtnmev7xB
 
merci d'avance de votre precieuse aide
 
mlh04 :

Bonjour,
 
 
Le ranso-cryptoware n'est plus là mais il reste beaucoup de programmes infectieux.
 
 
Appliquer les programmes qui suivent et me refaire passer les 2 rapports de FRST:
 
 
 
==> AdwCleaner - Mode nettoyage
 
 

• Télécharger Adwcleaner (de Xplode).

• Pour lancer le programme, faire un clic droit de la souris sur le fichier AdwCleaner et choisir "Exécuter en tant qu'administrateur".  

• Accepter la lettre d'information.  

• Cliquer sur Scanner. Patienter le temps du scan.

• Une fois le scan fini, cliquer sur Nettoyer.

• Accepter l'avertissement, la lettre d'informations et le redémarrage en cliquant sur OK.

• Le PC redémarre et un rapport va apparaître. Enregistrer le rapport sur le bureau (rubrique Fichier en haut du rapport => Enregistrer sous => Bureau).

        Note: le rapport se trouve aussi à cet emplacement:  
                Disque dur C:\Adwcleaner\AdwCleaner [C chiffre].txt.
 
 

• Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

 
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 
 

• Télécharger Malwarebytes Anti-Malware.

• Pour installer le programme, faire un double-clic sur le fichier mbam-setup.exe.  

• Lors de l'installation, décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.  

• Cliquer sur le bouton Terminer. Le logiciel démarre (il peut être long à s'afficher).  

• Puis, dans la rubrique Paramètres et l'onglet Détection et protection, configurer le logiciel comme ci-dessous:

• Dans l'onglet tableau de bord, cliquer sur Analyser maintenant

• Le logiciel commence l'analyse. Cela peut prendre un certain temps.  
• Laisser travailler l'outil sans l’interrompre jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, cliquer sur le bouton Supprimer la sélection :

      Note: vérifier que toutes les cases des éléments détectés soient cochées.
 
   
 
 

• Dans la plupart des cas, un redémarrage du PC est demandé.  
• Au redémarrage, relancer Malwarebytes.
• Cliquer sur Historique, puis dans Journaux d'application
• Cliquer sur le dernier rapport Journal d'analyse, celui-ci s'affiche

• Pour poster le rapport, cliquer sur Exporter (en bas à gauche du rapport), puis sur Fichier texte (*.txt).  

• Nommer le fichier mbam et Enregistrer le rapport sur le bureau.

• Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

 
 
==> Farbar Recovery Scanner Tool (FRST) de Fabar:
 
 
        Vous pouvez suivre le tutoriel ci-dessous ou bien le tutoriel plus détaillé en cliquant sur ce lien.
 
 

• Télécharger Farbar Recovery Scanner Tool. Choisir la version 32 ou 64 bits selon son système d'exploitation.

       Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'Explorateur de
               fichiers de Windows
 

• Copier le fichier FRST ou FRST64 et le coller sur le Bureau et pas ailleurs.

        (on peut aussi trouver la rubrique Bureau dans l'Explorateur de fichiers).
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Le programme met à jour sa base de données.

• Sous "Analyse facultative", cocher les cases suivantes :

     - Addition.txt
     - MD5 pilotes
     
     

• Cliquer sur Analyser

• Une fois le scan terminé, 2 rapports sont créés sur le Bureau, soit les rapports FRST.txt et Addition.txt.

• Héberger ces 2 rapports sur le site www.Cjoint.com, puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.

**Note: vous avez donc 3 rapports à me fournir **
 
 
 
 
 
 
 
 

bonjour  
voici les rapports mais j ai toujours au redemarage la page sur lequel il me demande de  l argent  
 
http://www.cjoint.com/c/FEtkSKt7SWx
http://www.cjoint.com/c/FEtk3Ohd1sx
http://www.cjoint.com/c/FEtk3ibl3Px
merci beaucoup pour votre aide
 
 

On continue la désinfection.
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Puis, copier toutes les lignes en gras ci dessous:

    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
Cmd: del C:\*B0AAC5A73BB9*.* /s/f/q  
Cmd: del /s/f/q %temp%
Task: {13C79C1C-2688-4802-B41D-5C32249D5FFB} - \LaunchSignup
Task: {A6FA3837-9F89-44AB-B8DD-60D27CA15D9C} - System32\Tasks\{F647FF4E-6957-48BF-9644-F5C03CEAD1E6} => pcalua.exe -a "C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe"
C:\Program Files (x86)\Babylon
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
Startup: C:\Users\marius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B0AAC5A73BB9B.lnk [2016-05-15]
ShortcutTarget: B0AAC5A73BB9B.lnk -> C:\ProgramData\B0AAC5A73BB9.bmp ()
Startup: C:\Users\marius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B0AAC5A73BB9H.lnk [2016-05-15]
ShortcutTarget: B0AAC5A73BB9H.lnk -> C:\ProgramData\B0AAC5A73BB9.html
GroupPolicy: Restriction - Chrome
BHO: Pas de nom -> {11111111-1111-1111-1111-110311121157}
BHO-x32: Pas de nom -> {11111111-1111-1111-1111-110211701196}  
BHO-x32: Pas de nom -> {11111111-1111-1111-1111-110311121157}  
BHO-x32: Pas de nom -> {5C255C8A-E604-49b4-9D64-90988571CECB}
CHR HomePage: Default -> amazon.com/websearch/?ie=UTF8__PARAM__
C:\ProgramData\B0AAC5A73BB9.bmp
C:\ProgramData\B0AAC5A73BB9.html
 

 
 

• Dans le bloc-notes ouvert, faire un clic de la souris et choisir Coller (toutes les lignes en gras s'inscrivent).  

• Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ... et cliquer la rubrique Bureau. Dans la case nom de fichier, écrire fixlist et cliquer sur Enregistrer.  

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, le rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

bonjour :  
je crois que cette fois le nettoyage est complet je n ai plus d image de ce rsa au démarrage  
ci joint fichier  
http://www.cjoint.com/c/FEuhmrClpex
 
merci beaucoup j espere que ce virus n affectera plus personne c est vraiment une m..
j ai quand meme une question que font ces pirates nouvelles génération avec nos données image et txt quand on ne les paye pas ?.
 
 
 
 
 

Bonjour,
 
 
On peut le dire, ces virus sont une vrai calamité et font beaucoup de torts. La meilleure prévention reste la sauvegarde des données sur un support externe.    
 
Quand on ne paye pas, les données personnelles restent cryptées donc inutilisables, à moins de disposer d'un outil qui décryptent les données. Et si on paie, ce n'est pas sûr que les pirates vous fournissent la clé de décryptage qui permet de réutiliser normalement les documents...  
 
Cela dit, des progrès se font et il faut mettre de coté les documents cryptés car un décrypteur pourrait un jour récupérer ces données.  
 
 
Je retranscris la discussion que j'ai eu avec une autre personne sur le forum.
 
 
 
-----------------------------------------------------------------------------------------------------------
 
 

Oui, il faut désinfecter le PC avec les programmes qui suivent (voir la partie désinfection plus bas).
 
 

Il y a quelques progrès qui se font actuellement notamment au niveau de décrypteurs, tout dépend de la version du cryptoware et s'il a bien "fonctionné" ou pas. Cela dit, les chances de décryptage sont minces, la bataille est loin d'être gagnée.  
 
http://www.generation-nt.com/crypt [...] 28815.html
 
 
Certains crypto-ransomwares ont été mal conçus ou n'ont pas supprimés les copies originales, ou selon les versions, des décrypteurs peuvent être utilisées comme par exemple RannohDecryptor de Kaspersky pour le ransomware CRYPTXXX (cliquer sur "Comment réparer un système infecté" ), ou Emisoft Decrypter pour Xorist. Pour que ces programmes puissent décrypter tous les fichiers sur le PC, il faut une copie originale d'un fichier qui n'a pas été chiffrée.  
 
Il peut être intéressant aussi d'identifier le ransomware qui a infecté le PC avec ID-Ransomware. A partir cette info, on recherche sur le net un décrypteur adéquate.  
 
Tu peux essayer également ShadowExplorer si les copies originales non pas été supprimées en même temps que les points de restauration du système ou un programme de récupération de données comme PhotoRec.
 
 
 
-----------------------------------------------------------------------------------------------------------

@mlh04
 
La désinfection n'est pas finie et je vous invite à lire ce qui suit.
 
Bien mettre à jour les programmes "sensibles".    
 
 
 
==> Quelques conseils de prudence et de vigilance :    
 
 

• Ne télécharger pas de programmes sur des sites douteux et sur certains sites revendeurs comme 01.net, Softonic, BrotherSoft, ces sites utilisent leur propre installateur et rajoutent pendant l'installation des programmes indésirables LPI/PUP (toolbars, adwares, spywares, hijackers).  

• Préférer les téléchargements chez l'éditeur du programme (le site officiel).  

• Lors de l'installation d'un programme, lire attentivement ce qui est proposé, choisir l'installation personnalisée ou avancée et décocher les programmes additionnels inutiles ou cliquer sur Skip (Passer).

• Filtrer les publicités malicieuses (malvertising) qui peuvent installer des malwares à l'aide du programme Adblock Plus.  

        Pour chaque navigateur internet concerné, copier l'adresse du lien qui se trouve ci-dessous (en faisant un
        clic droit de la souris + copier l'adresse du lien), ouvrez le navigateur et collez le lien dans la barre
        d'adresse (clic droit + coller). Installer ensuite Adblock Plus.
 
         - pour Internet Explorer
         - pour Mozilla
         - pour Google Chrome  
         - pour Opéra
 

• Attention aux fausses mises à jour, plugins et faux codecs qui sont proposés notamment sur des sites de jeux, de streaming ou de charmes, ceux-ci installent aussi des malwares.

• Au niveau des mails et des réseaux sociaux, n'ouvrez pas des pièces jointes et ne cliquer pas sur des liens dans des messages suspects. Attention également au phishing!  

• Cracks: refuser de télécharger et d'utiliser illégalement des œuvres protégés par un copyright (non libre de droits). En plus d’être passible de sanctions vis-à-vis de la loi et d'Hadopi, ces œuvres piratées en provenance du réseau du P2P, du Direct Down Load ou par tout autre biais sont la source des infections les plus dangereuses.

• Scanner (analyser) régulièrement son PC avec son antivirus résident et vérifier que la base de signatures virales est bien à jour afin de détecter les derniers malwares présents sur le net.  

• Vacciner ses supports amovibles externes (clés Usb, disques dur externes, cartes mémoire, Ipod, MP3…) à l'aide du programme UsbFix car beaucoup d'infections se propagent par ce biais.  

• Sauvegarder sur un disque dur externe vos données personnelles (documents, images, vidéo, musiques) au cas où une panne sérieuse arriverait et empêcherait le PC de redémarrer, ou qu'un malware supprime ou crypte de façon irréversible ces données (sauvegarder sur un disque dur externe non connecté en permanence au PC).

• Renforcer la sécurité face aux crypto-ransomwares et utiliser le programme Marmiton de Malekal.

 
 
==> Mises à jour de sécurité :  
 
 
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les exploits qui installent automatiquement des malwares (infection dés la simple visite d'un site web, ouverture d'une pièce jointe, clic sur un lien ou une publicité malicieuse...).
 
L'installation des dernières mises à jour permettent ainsi de sécuriser le PC et de combler les failles par lesquelles les malwares entrent et se développent (pour plus d'explications, voir plus loin la rubrique Compléments d'informations).
 
 
 
1- Vérification et mises à jour du système d'exploitation Windows:
 
   

• Pour Windows Vista, 7 et 8 : se rendre dans le Panneau de configuration\Système et sécurité\Windows Update\  et sélectionner Rechercher des mises à jour.

 
 
 
2- Vérification et mises à jour des navigateurs internet :
 

• Pour Internet Explorer et Microsoft Edge: les mises à jour se font en même temps que celles du système d'exploitation.  
• Pour Mozilla : cliquer sur le menu Mozilla représenté par 3 barres (en haut à droite du programme). Cliquez sur "?", puis “ à propos de Mozilla“.
• Pour Google Chrome : OK.

 
 
3- Adobe Reader DC: N'est pas à jour, c'est une faille de sécurité importante.
 

• Désinstaller la version actuelle via le panneau de configuration / Programmes / Désinstaller un programme.
• Télécharger et installer la nouvelle version d'Adobe Reader => Site Adobe Reader

Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
 
     
 
     
 
4-Adobe Flash Player : N'est pas à jour, c'est une faille de sécurité importante.
 

• Désinstaller la version actuelle via le panneau de configuration / Programmes / Désinstaller un programme.
• Télécharger et installer la nouvelle mouture d'Adobe Flash Player => Site Adobe Flash Player

Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
 

 
 
 
5- Java : la version de java installée sur ton ordinateur n'est pas à jour:  
 

• Désinstaller l'ancienne ou les anciennes versions de Java via le panneau de configuration / Programmes / Désinstaller un programme.  
• Télécharger et installer la nouvelle version => site de java (cliquer sur téléchargement gratuit de java).

Pendant l'installation du programme, décocher la case proposant Yahoo.
 
 
     
 
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC.  

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  

• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.

     Note: si des fichiers infectieux sont trouvés, ils seront supprimés automatiquement.

     
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode sur le bureau.

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
• Cocher toutes les cases comme indiquer sur l'image ci dessous.
• Cliquer sur Exécuter.

     
 
 
 
 
==> Complément d'informations :  
 
 

• Stop les publicités intempestives adwares et programmes parasites de Malekal.
• Pourquoi mettre à jour son PC contre les failles de sécurité Comment ça marche.net.
• Les risques sécuritaires du P2P Libellules.ch
• Sécuriser son ordinateur et connaitre les menaces de Malekal.

 
 
 
Bonne journée.  
 
 
 

bonjour  
voila j ai enfin tt nettoyer j ai bien lu ton message j espere ne plus etre confronté a ce virus  
par contre apres la periode gratuite du logiciel malware faut il payer pour etre en sécurité totale ou on peut refaire une remise a jour gratuite  
ca marche encore  
merci  

Bonjour,
 
Non, tu n'est pas obligé d'acheter Malwarebytes sauf si tu veux utiliser toutes les options qu'il propose.  
 
En fait, tu as installé Malwarebytes en version d'essai. Ce qu'il faut faire c'est le désinstaller avec son désinstallateur puis le réinstaller mais en suivant bien le tutoriel ci-dessus, c'est-à-dire-que tu dois décocher la case "activer l'essai gratuit..." pendant l'installation.
 
https://support.malwarebytes.org/cu [...] ?b_id=6438

bonjour  
 
pourriez vous me dire si je dois faire cette install de malware avant ou après l installation de window10  
et que penses tu de ce changement faut il le faire avant juillet ?  
merci

Tu peux faire l'installation de Malwarebytes comme vous voulez, avant ou après le passage à Windows 10, c'est pareil.
 
Personnellement, je le trouve bien Windows 10.  

bonjour  
pourrais tu me dire si sur un mac je dois aussi mettre avast comme antivirus et le logiciel antimalware est ce que les ordi apple sont plus protégé que les autres pc sous window ?
merci

Les Mac et les Linux sont attaqués par les mêmes malware que sur Windows (adwares, troajans, cryptoware,etc...) mais moins souvent. Il faut donc se protéger.  
 
Oui, mets un antivirus et utilisent régulièrement Malwarebytes.  

Bonjour à tous, mon ordi a été infecté par rsa 4096. J'ai fait la manip pour les rapports et les voici. J'espère que quelqu'un pourra m'aider au diagnostic. Merci :
 
http://www.cjoint.com/c/FHhjZI1oYKV  
http://www.cjoint.com/c/FHhj0wPdr5V

Bonjour floflo8,
 
 
Analyse en cours des rapports...

Le PC n'est plus infecté.    
 
Si tu veux récupérer des fichiers cryptés, essais ces sites internet :
 
https://id-ransomware.malwarehunterteam.com/index.php
 
ou
 
https://www.nomoreransom.org/
 

Merci infiniment de votre aide.  
En revanche, sur mon écran apparaît toujours le message rsa..
Comment dois-je faire pour le faire disparaître ?

On peut les enlever effectivement mais tu en avoir besoin en cas de récupération de fichiers cryptés comme expliqué dans les liens précédemment. Qu'en est- il à niveau là ?  
 
 
 
 
 

En fait je n'ai que très peu de fichiers cryptés vu que je viens d'acheter l'ordi.. j'ai été attaqué le jour même de l'achat de celui-ci.  
 
Mais mon écran avec le message en fond ( et en grand car il prend tout la surface ) m' ennuie un peu lol

et les 2 outils dont tu m'as donné lien ne peuvent réparer mes fichiers infectés.

Appliquer ceci...
 
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Puis, copier toutes les lignes en gras ci dessous:

    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
Cmd: del C:\*README*.* /a/s/f/q  
Cmd: del %temp% /s/f/q  

 
 

• Dans le bloc-notes ouvert, faire un clic de la souris et choisir Coller (toutes les lignes en gras s'inscrivent).  

• Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ... et cliquer la rubrique Bureau. Dans la case nom de fichier, écrire fixlist et cliquer sur Enregistrer.  

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, le rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

voici le lien :
 
http://www.cjoint.com/c/FHhoCXDwK2V  

le problème est'il résolu ?

Non, le texte est toujours sur l'écran

et, petite précision, le fond d'écran est noir

Il s'agit du fond d'ecran du bureau ? et si tu le changes, ça donne quoi ?

Oui le fond d'écran du bureau.
Je l'ai changé et effectivement la nouvelle image efface l'écran noir et le texte.
J'espère que cette sous couche est définitivement étouffée lol