Virus Gendarmerie nationale

[media37300]

Bonjour,

j'ai un gros soucis avec un pc sous XP FaMily pack3 qui avait le virus de la Gendarmerie Nationale, je l'ai enlevé avec combofix

Il n'y est plus, mais tous les fichiers sont "locked"

Merci d'avance.
et j'ai Rapport de OTL et combo fix.

http://cjoint.com/?BFix1GPTjWQ

édit Pac : rapports ré-hébergés

[Yanis91270]

Salut Media37300,

En attendant le déplacement de ton sujet faits ceci:

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[media37300]

desoler pour le texte le lien est:

http://cjoint.com/?BFiqOq8iQRD
merci d'avance

[Yanis91270]

Faits ce dont je t'ai demandé ici:

fichiers-locked-gendarmerie-nationale-vt-63540.html#p505784

[media37300]

ok
voila le lien
http://cjoint.com/?BFiseSYFbUL
merci 1000 fois

[Yanis91270]

• Télécharges RannohDecryptor sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de RannohDecryptor, « Exécuter en tant qu'Administrateur » /!\

• Lances le.
• Sélectionnes tous les lecteurs à analyser dans Change Parameters et valide par OK.
• Cliques sur Start Scan.
• L'utilitaire va chercher les fichiers cryptés, il faudra lui indiquer le chemin d'un fichier non crypté si demandé.

Sélectionnes un fichier locked qui est plus de 4096 KB obligatoirement.

• L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et pouvoir ainsi appliquer le décryptage correspondant à tous tes fichiers locked.
• Un rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
• Héberges le rapport RannohDecryptor sur CJoint.com
• Postes le lien donné.

Après vérification, tu peux supprimer les copies de fichiers cryptés avec le nom locked si le décryptage a réussi, avec l'option Delete Crypted Files After Decryption dans Change parameters puis Additional options.

[media37300]

vola le rapport
http://cjoint.com/?BFisVmoUulI
merci