Search

Bonjour Chapi,

Je suis de retour après une petite absence :)

Résumé rapide de la dernière opératiopn : Ouf !

Voici plus de détails :

1. J'ai opté pour une restauration du système à l'aide d'un point de restauration ce qui a éliminé MPCCleaner. J'ai pu supprimer manuellement les dossiers vides du programme.
2. J'ai procédé à la désinstallation des logiciels inutiles (suite Néro et jeux).
3. J'ai ré...

Bonsoir,

Depuis que j'ai supprimer un dossier de One drive qui contenait des photos que j'avais fait parvenir par courriel et qui devait rester rester sur One drive jusqu'en avril 2016. Deux de ces photos ne veulent plus se supprimer. Et j'ai aussi 2 autres photos qui proviennent de mon dossier image qui ne veulent pas aussi se supprimer.

Ca me dit que ces photos sont ouvertes dans une autre ...

Bonsoir,

dans ce cas, nous allons essayer avec TestDisk afin de voir comment est organisé le disque dur :

• Dans un premier temps, téléchargez l'exécutable ici : http://www.cgsecurity.org/Download_and_donate.php/testdisk-7.0.win.zip
• Ensuite, lancez TestDisk (testdisk_win.exe) en tant qu'administrateur.
• A parti de là, choisissez l'option [Create] create a new log file.
• Sélectionnez ensuite le...

Hello,

Do you succeed to remove it ?

Regards,

I have an AES256 key in hexadecimal "8A64E947DAA12B6B7761F30192219270883F24D358D55A1E98E5364B801E9120".

That key is encrypted in AES256 and have to decrypt the following key and initialization vector:

Key = "517565747A616C636F61746C5349495038383838383838382020202020202020"

IV = "00000000000000000000000000000000".

The result of the decryption must be a string of 64 characters (hexadecimal).

Bon et bien au moins c'est clair...

Aucun outils ne semble assez puissant pour le désactiver, ils se font tous malmener même en MSE...

Donc il ne reste plus que 3 options :

1. Tu as un point de restauration antérieur à l'installation de MPC Cleaner, tu restaure à ce point et on nettoie les autres infections.
2. On tente une réinstallation de MPC Cleaner pour une suppression via leurs utilitaire d...

Bonsoir Chapi,

Voici le résultat de l'opération, ça résiste toujours :(

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:18-01-2016 Exécuté par Joseph (2016-01-22 18:57:13) Run:2 Exécuté depuis C:\Users\Joseph\Desktop Profils chargés: Joseph (Profils disponibles: Joseph) Mode d'amorçage: Safe Mode (minimal) ==============================================

fixlist contenu: ***...

Bonjour !

Bon cette fois on met le paquet :

On va faire un fix FRST plus complet et en MSE :

• Télécharge ce script fixlist.txt sur ton bureau.
• Démarre en MSE.
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un fichier texte apparaît, copie/colle le contenu de ce fichier dans ta réponse.

Chapi

Bonjour,

Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.

Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :

1) Peux tu exporter cette partie de ton regis...

Bonjour Chapi,

Pas de souci pour le délai, je suis retraitré ;)

J'ai lancé BlitzBlank avec le script, mais j'obtiens le message Erreur de syntaxe dans la ligne 5. Chemin du fichier invalide.

J'ai vérifié dans l'explorateur, le chemin indiqué est exact.  Voici la capture d'écran : https://up2sha.re/file?f=3xNrV1o1xWFQ

J'ai tenté à nouveau en mettant le chemin entre double apostrophes, cela n...