Virus gendarmerie

[invitebda44633]

A la suite du virus, tous mes fichiers MP3, AVI, photo et document WORD sont noté "locked" et impossible à ouvrir
-----

[invitec04351b8]

Bonjour,

pas sûr d'arriver à t'en sortir.

Tes fichiers ont changé de nom locked-nom_du_fichier_extension_aléat oire ?

Tu as un fichier en version cryptée et en version originale (sauvegarde sur un autre support à ne pas ouvrir) ?

(Pour t'en sortir, si ça marche, il faut les fichiers cryptés et au moins un fichier en version non cryptée).

Sinon, on va espérer que le malware est encore actif.

Sur un PC sain, tu prends (ou tu créées) un fichier. Tu vas même en faire un de chaque (AVI, photo, MP3, Word).

Tu les copies sur l'ordi infecté par un CD réinscriptible.

Et tu vérifies que ils ont été transformés.

===

Ensuite,

Télécharge Roguekiller : http://www.sur-la-toile.com/RogueKiller/

Si il est bloqué à l'exécution, supprime le et recommence le téléchargement.

A ce moment là, tu le renommes en winlogon ou iexplore.

Lance en option 2 (Suppression).

Poste le rapport ici.

===


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+