Longaripa

Bonjour Cela ressemble à la présence d'un proxy. Ils ne sont pas gérés de la même manière par Firefox et par Chrome. Téléchargez Minitoolbox, de Farbar : https://www.bleepingcomputer.com/download/minitoolbox/ Lancez le, cochez toutes les cases. Postez le rapport qui sera affiché.

Je pense que c'est plus raisonnable, vous aurez moins de soucis.

Bonjour Vous pourriez refaire les analyses et poster les rapports, pour confirmer ? Ensuite, on supprimera les outils pour faire propre.

A mon avis, sauf erreur, il n'y a rien a faire pour le moment pour récupérer les fichiers. Le ransomware crypte les fichiers selon les extensions, c'est pour cela qu'il y en a un peu partout. Je pense qu'il n'est plus actif. Vous pouvez stocker des fichiers cryptés quelque part au cas où il soit possible de les décrypter dans le futur. Vous pouvez envoyer un exemplaire de fichier crypté, ainsi que le texte qu'ils ont mis (how to restore ....) ici : https://id-ransomware.malwarehunterteam.com/index.php?lang=en_US Cela permettrait de confirmer la version du ransomware qui a sévi. Comment fonctionne le PC maintenant ? EDIT : refaites les analyses et postez les rapports, pour voir si il n'y a rien qui trainerait...

Bonjour Le script a fait du bon nettoyage. - Vu qu'on a désinstallé tous les antivirus, il serait souhaitable d'en installer un. Mais UN SEUL. Au choix. - Si vous créez maintenant un fichier xls, ou doc, est-ce qu'il se crypte encore ? - Avast a publié un outil de décryptage, qui peut fonctionner dans certains cas. Essayez le https://www.bleepingcomputer.com/news/security/babuk-ransomware-decryptor-released-to-recover-files-for-free/ Des infos complémentaires : https://www.bleepingcomputer.com/forums/t/754087/babuck-locker-help-and-support-topic-babyk-how-to-restore-your-filestxt/?hl=%2Bbabyk#entry5302414

Re C'est tout à fait cela. Merci @Delta

Bonjour Tout d'abord, il est préférable de regrouper les liens vers les rapports dans une seule réponse, c'est plus facile à traiter. Correction avec FRST : Copier la totalité du contenu, ( Sélectionner tout -> Copier) de ce correctif hébergé ici -> https://textup.fr/635443ZB Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller Lancez FRST en tant qu'administrateur par click droit Cliquez sur "corriger" Patientez Une fois le système redémarré, postez le rapport : fixlog.txt Par la suite, on essaiera de regarder pour les fichiers cryptés, sans trop d'espoir ....

Bonjour Je regarde vos rapports. Postez le fichier : How To Restore Your Files.txt Est-ce vous qui avez configuré un proxy ? En attendant, j'ai vu qu'il y a beaucoup d'antivirus installés et aucun actifs. AV: Panda Dome (Disabled - Up to date) {8EE5B6CC-D555-4755-164C-336E561DE601} AV: Kaspersky Total Security (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23} AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} AS: Panda Dome (Disabled - Up to date) {35845728-F36F-48DB-2CFC-081C2D9AACBC} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Kaspersky Total Security (Disabled - Up to date) {F41710F6-65D1-4F66-2B68-CCCF63D4A09E} AS: Avast Antivirus (Disabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12} FW: Kaspersky Total Security (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58} Désinstallez : Panda Dome Kaspersky Total Security Avast Antivirus ScanGuard Puis, après redémarrage, refaites les analyses et postez les rapports.

Bonjour <HS> En fait ma réponse n'a pas disparu parce qu'elle n'est jamais partie, j'en ai peur. Il n'y a pas eu de suppression, bien sur, mais une non-existence due à une erreur de ma part. </HS> Pour l'imprimante, si vous tenez vraiment à la connecter en WiFi, installez HP Smart . https://support.hp.com/fr-fr/printer-setup/hp-deskjet-2700e-all-in-one-series/2100187844/model/2100187849

J'ai cru avoir répondu, mais le message a disparu ...... désolé Connectez l'imprimante en WiFi Connectez vous à la box, par mafreebox.freebox.fr entrez le mot de passe Allez dans : "parametres de la freebox" , "DHCP " , " baux actifs". Vous devriez y voir l'imprimante, ainsi que son adresse IP Cliquez dessus, puis sur "connectivité" regardez si elle est joignable postez une copie écran

Bonjour Il y aurait une possibilité, c'est de lancer diskpart automatiquement, avec un script. Dans un fichier .bat, mettre diskpart /s nomscript.txt Le probleme, c'est qu'il faut indiquer le numéro de volume, et je crains qu'il ne change. Je regarde avec PowerShell ce qu'il y aurait moyen de faire

Bonjour Si vous avez la possibilité de la laisser en USB, faites le. C'est plus fiable. Sinon, si vous voulez retenter en WiFi, il faudrait indiquer le modèle de votre Freebox.

D'accord. Cela viendrait donc du WiFi. Il faudrait : - La reconnecter en WiFi. - Aller voir sur l'interface de la box si elle se connecte correctement, si elle récupère une adresse IP. On y accède par : mafreebox.freebox.fr dans un navigateur. Je ne serai pas dispo ce soir. Si @Delta veut prendre la suite ....

Essayez en USB, pour voir. Pour le WiFi, je voulais savoir si elle était connectée au réseau. cela se voit en allant dans l'interface de la box.

Ok. Est-elle connectée au WiFi? Est-ce que vous la voyez connectée à la box, et a t-elle une adresse IP affectée ? Avez-vous la possibilité de la brancher en USB, pour voir si le problème est dû au WiFi ou à l'imprimante elle-même ?

Bonjour Est-ce que l'imprimante fonctionne elle-meme ? Si vous scannez un document et l'imprimez sur l'imprimante , est-ce que cela fonctionne ?

Bonjour Je commence à sécher. Que donne l'affichage de HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices , dans le registre ? Concernant la lettre F: Regardez avant d'avoir assigné la lettre au disque, puis après, pour voir les différences

Bonjour Vous pouvez essayer la commande automount scrub dans diskpart, en mode administrateur. redémarrez le PC https://www.tenforums.com/tutorials/117336-enable-disable-automount-new-disks-drives-windows.html#option4

Bonjour Vous n'avez pas répondu à ma question : Ce disque, au démarrage, il a une lettre assignée ? laquelle ? Autre piste : Vérifiez que le montage automatique est bien activé : Lancez une invite de commande en mode administrateur (cmd) tapez diskpart automount ce paramètre devrait etre "enabled" Source et plus d'infos : https://www.tenforums.com/tutorials/117336-enable-disable-automount-new-disks-drives-windows.html

Bonjour On va essayer d'avancer. Ce disque, au démarrage, il a une lettre assignée ? laquelle ? La lettre D est libre au démarrage ? Si vous lui mettez une autre lettre, par exemple M ou T (au hasard), est-elle conservée au redémarrage ?

Bonsoir Pas de problème, prenez votre temps. Quelle manipulation avec explorer.exe ? Et comment il vous l’a indiquée ? Par MP ?

Bonjour Des difficultés pour faire cette manip ? Il y a quelque chose de pas clair ?

Bonjour Pour Multicommander, c'est normal qu'il y ait 2 fenêtres. C'est prévu comme cela, cela rend plus facile les copies. Vous choisissez un dossier à gauche, un autre à droite, et vous pouvez faire glisser les fichiers. Je vous l'ai fait installer pour voir l'origine du problème. A mon avis, c'est parce que votre disque contient beaucoup de fichiers. Quand vous lancez l'explorateur, celui-ci essaie de faire la liste complète des fichiers du dossier, et cela prend du temps, d'autant plus que votre disque dur n'est pas très rapide. Multicommander fonctionne différemment, et cela marche mieux. D'après les rapports, il n'y a pas de virus ni de bébête qui pourrait provoquer ces phénomènes. Le PC n'a pas beaucoup de mémoire, il y a pas mal de choses qui se lancent, et le disque n'est pas très rapide. On va faire un petit nettoyage quand même. Cela risque d'être assez long, peut-être une heure ou deux. Il faut être patient. Il y aura une vérification des fichiers système , leur correction si besoin, le vidage de la corbeille et des fichiers temporaires. 1 - fermez tous les programmes 2 - cliquez sur ce lien. https://textup.fr/632718kX Avec la souris, sélectionnez tout, puis click droit >>> copier. Inutile de coller, il suffit de copier. 3 - lancez FRSt64.exe en administrateur, par click droit 4 - cliquez sur "corriger" ; et laissez faire Le pc va travailler assez longtemps, puis redémarrer. Une fois redémarré, postez le fichier fixlog.txt qui va être créé. Il sera dans C:\FRST\logs, ou dans le dossier téléchargement

Je regarde les rapporst. Pour les détections de malwarebytes, inutile de mettre en quarantaine. Ce sont de fausses détections. Les rapports sont d'origine en format texte , .txt. Pourquoi vous embeter à les mettre en rtf ? C'est inutile et cela fausse les analyses. Pour multicommander, vous avez essayé ?

Bonjour On va essayer autrement. Téléchargez MultiCommander. C'est un autre explorateur de fichier. http://multicommander.com/downloads Lien direct : http://multicommander.com/files/updates/MultiCommander_x64_(11.6.2845).exe Installez le, lancez le. Voyez si il pose des problèmes. Si c'est ok, vous pourrez copier FRST64.exe sur le bureau, et le lancer par click droit.