Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

  Articles  Style  Téléchargement  Bons plans High-tech  Forum  Astuces

  Articles  Style  Téléchargement  Bons plans High-tech  Forum  Astuces  Autres sites o T E C H F O R R E A L L I F E Se connecter / S'enregistrer  THÈMES :  Smartphones  Applications  Image et son  TV  Tablettes  Objets connectés  Windows  Sécurité  Jeux vidéo  Voir plus  Tom's Guide  Forum  Sécurité et virus  Virus qui change l'extension de mes fichier en locked FERMÉ Virus qui change l'extension de mes fichier en locked TAGS :  Virus  Lancer  locked  Sécurité  Jpeg Dernière réponse : 21 Avril 2015 08:24 dans Sécurité et virus Partagez tetar30 5 Mars 2014 18:14:38 Bonjour a tous Voilà j'ai un gros problème je pense que j'ai pris un virus car tout mes fichier sont avec une extension locked exemple nomdufichier.jpeg.locked sur ma deusieme partition dans mes sauvegarde Pensant y arrivé tout seul j'ai lancer une analyse avec spybot Qui ma trouver des petit truc que j'ai vite supprimé sauf que la les fichiers sont resté locker Donc je viens vous voir en espérant de tout cœur que vous allez arriver a m'aidé Autres pages sur : virus change extension fichier locked hyunkel30 ac4708Sécurité 6 Mars 2014 16:30:07 Bonjour, On va regarder, mais l'infection actuelle qui provoque cela, Howdecrypt, est un cryprteur qui ne permet pas de récupérer les documents une fois crypté. Pour voir : Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau. Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits. Clique ici pour la version 32 bits Clique ici pour la version 64 bits Info : comment savoir quelle version j'utilise ? Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même  Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.  Clique sur le bouton Scan.  L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.  A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).  Poste les deux rapports générés. Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse. Une aide à l'utilisation ici SCORE 0 tetar30 6 Mars 2014 22:44:59 bonjour merci pour ton aide j'espere qu'on va y arriver car j'avait des fichiers tres important voici les rapport que tu ma demandait. http://up.security-x.fr/file.php?h=R89296a78fb44149875e... http://up.security-x.fr/file.php?h=R5de3753464ac4a3fd55... merci a toi SCORE 0 Contenus similaires Vous avez cherché "virus change extension fichier locked". Vous serez peut-être intéressé par les sujets suivants :  Comment changer l'extension d'un fichier sous Windows 7? - Solutions  virus qui chanbe l'extension de mes fichiers a cette extension (.zragkxi) - Forum  Comment changer lextension dun fichier - Forum  comment changer l'extension d'un fichier - Forum  Fichiers locked suite au virus de la gendarmerie - Forum  comment changer l'extension d'un fichier - Forum  Voir tous les sujets sur "virus change extension fichier locked" Pas de réponse à votre question ? Demandez ! Demander hyunkel30 ac4708Sécurité 7 Mars 2014 09:50:41 Re, Une raison pour que Windows 7 ne soit pas à jour avec le service pack 1, et pareil pour Internet explorer encore en version 8 ? Tu n'as pas d'antivirus ? Et faut pas trop s'étonner d'avoir ce type d'infection avec ceci ... Citation : C:\Users\tetar3\Desktop\DiskAid_6.5.2_+_Crack_-_Serial_-_Keygen.zip ~~~~~~~~~~~~~~~~ pour commencer un peu de nettoyage sur ce pc, puis on testera quelque chose pour les fichiers cryptés : 1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) : Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure - Auslogics Disk Defrag (peu ou pas utile, Windows 7 défragmente automatiquement) - DiskAid 6.5.2.0 (à supprimer si version crackée) - Spybot - Search & Destroy (inutile et obsolète ...) - OfferMosquito IE Extension (adware : logiciel publicitaire) - Hotspot Shield 3.23 (dans sa version gratuite, affiche des publicités) [Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live. Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...) ~~~~~~~~~~~~~~~~~~~~~~~~~~ 2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\  Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc- notes)  Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes  start  (AnchorFree Inc.) C:\Program Files\Hotspot Shield\bin\cmw_srv.exe  () C:\Program Files\Hotspot Shield\bin\hsswd.exe  HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe  HKU\S-1-5-21-2828701565-3732462477-1934972536- 1000\...\Run: [MsnMsgr] - "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background  HKU\S-1-5-21-2828701565-3732462477-1934972536- 1000\...\Run: [DataMgr] - C:\Users\tetar3\AppData\Roaming\DataMgr\DataMgr.exe [168880 2014-02-26] (HTTO Group, Ltd.)  HKU\S-1-5-21-2828701565-3732462477-1934972536- 1000\...\Run: [Intermediate] - C:\Users\tetar3\AppData\Roaming\Intermediate\Intermediate.ex e [37376 2013-12-09] ()  Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F- 8A89D3229068} - No File  FF SearchPlugin: C:\Users\tetar3\AppData\Roaming\Mozilla\Firefox\Profiles\udj 547lc.default\searchplugins\BrowserProtect.xml  FF Extension: OfferMosquito - C:\Users\tetar3\AppData\Roaming\Mozilla\Firefox\Profiles\udj 547lc.default\Extensions\om@offermosquito.com.xpi [2014-01- 13]  FF Extension: Hotspot Shield Extension - C:\Program Files\Mozilla Firefox\browser\extensions\afproxy@anchorfree.com [2014-02- 18]  FF HKCU\...\Firefox\Extensions: [{0F827075-B026-42F3-885D- 98981EE7B1AE}] - C:\ProgramData\BrowserProtect\2.6.1125.80\ {c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension  FF Extension: BrowserProtect - C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046- 4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-03-17]  CHR Extension: (BrowserProtect) - C:\Users\tetar3\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph [2014-02-12]  CHR HKLM\...\Chrome\Extension: [pgafcinpmmpklohkojmllohdhomoefph] - C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046- 4e5c-a2f3-533ad2fec8e8}\BrowserProtect.crx [2013-03-17]  R2 hshld; C:\Program Files\Hotspot Shield\bin\cmw_srv.exe [920872 2013-12-18] (AnchorFree Inc.)  S3 HssTrayService; C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE [78512 2013-12-17] ()  R2 HssWd; C:\Program Files\Hotspot Shield\bin\hsswd.exe [555304 2013-12-18] ()  R1 HssDRV6; C:\windows\System32\DRIVERS\hssdrv6.sys [41160 2013-09-17] (AnchorFree Inc.)  S3 taphss; C:\windows\System32\DRIVERS\taphss.sys [32768 2010-09-22] (AnchorFree Inc)  R3 taphss6; C:\windows\System32\DRIVERS\taphss6.sys [37064 2013-09-17] (Anchorfree Inc.)  2014-03-05 07:44 - 2014-03-06 22:08 - 00000000 ____D () C:\Users\tetar3\AppData\Roaming\Fifth  2014-03-05 07:44 - 2014-03-05 07:44 - 00000000 ____D () C:\Users\tetar3\AppData\Roaming\SSync  2014-03-05 07:44 - 2014-03-05 07:44 - 00000000 ____D () C:\Users\tetar3\AppData\Roaming\Intermediate  2014-03-05 07:44 - 2014-03-05 07:44 - 00000000 ____D () C:\Users\tetar3\AppData\Roaming\DataMgr  2014-02-26 16:55 - 2014-02-26 16:55 - 02239352 _____ () C:\Users\tetar3\AppData\Local\omesuperv.exe  2014-02-26 16:55 - 2014-02-26 16:55 - 00091848 _____ () C:\Users\tetar3\AppData\Local\ext_offermosquito_uninst.exe  2014-02-18 04:56 - 2013-04-27 07:09 - 00000000 ____D () C:\ProgramData\Hotspot Shield  2014-02-18 04:55 - 2013-10-03 00:18 - 00000966 _____ () C:\Users\Public\Desktop\Hotspot Shield.lnk  2014-02-18 04:55 - 2013-04-27 07:08 - 00000000 ____D () C:\Program Files\Hotspot Shield  C:\Users\tetar3\AppData\Roaming\Intermediate  C:\Users\tetar3\AppData\Roaming\DataMgr  C:\Program Files\Mobogenie  C:\Program Files\Hotspot Shield  Task: {2DDFFB83-32A0-4483-8453-024B17928B44} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION  Task: {35B6A395-F7F4-49FC-A3EF-8CE49EB9C4D7} - System32\Tasks\OMESupervisor => C:\Users\tetar3\AppData\Local\omesuperv.exe [2014-02-26] () <==== ATTENTION  Task: {3A759928-57E9-4FED-8F6F-664A8316741E} - System32\Tasks\Fifth => C:\Users\tetar3\AppData\Roaming\Fifth\Fifth.exe [2014-02-26] () <==== ATTENTION  C:\Users\tetar3\AppData\Roaming\Fifth  C:\Users\tetar3\AppData\Local\omesuperv.exe  hosts: end  Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt  Ferme toutes les applications, y compris ton navigateur  Double-clique sur FRST.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction  L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\ ~~~~~~~~~~~~~~ Redémarre le pc ~~~~~~~~~~~~~~~~ 3) Télécharge AdwCleaner (de Xplode) sur ton Bureau. Double-clique sur  adwcleaner.exe pour lancer le programme. (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur) Dans la fenêtre principal, choisis l'option  Scanner. Attend la fin de la recherche puis clique sur l'option  Rapport. Un fichier texte apparaitra (sinon, il est situé ici  C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse. Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse. Une aide à l'utilisation ici SCORE 0 tetar30 9 Mars 2014 18:05:50 Bonjour Non j’ai pas d’antivirus j’ai jamais eu de probleme ou un ou deux peut mais rien de grave jusqu'à present je doit dire que celui la est vraiment mechant. Et oui en effet s’est un crackant diskaid que je me le suis pris j’en avais absolument besoin car la version gratuite me permettais pas de faire se que j’avais besoin J’ai donc effacer le crack j’ai une licence maintenant J’ai desinstaller se que tu ma dit sauf se que je me sert J’ai fait le point de restauration comme tu me la demander J’ai bien crée le fichier comme tu me la dit j’ai coller le texte J’ai fait le fix mais la pas de fichier j’ai eu un message qui ma dit : Fix completed. The « fixlog.txt » is saved in the same directory frst is located. Ensuite il me demande de redemarré se que j’ai fait et si je comprend bien uploads/Geographie/ virus-qui-change-l-x27-extention-des-fichiers.pdf