Windows Server 2008 R2 infecté, Crypto-Ransomware XTBL

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84997
Inscription : 10 sept. 2005 13:57
Contact :

Re: Victime virus XTbl lien de scan merci de votre aide

Message par Malekal_morte » 21 juil. 2016 16:33

Salut,

Ransomware BandarChor / Criakl / Rakhni (Crypto-Ransomware) : 3EC7D6EA.Vegclass@aol.com.xtbl .

Peut-être une solution pour récupérer les documents là :
>> http://esec-pentest.sogeti.com/posts/20 ... lware.html
Platform: Windows Server 2008 R2 Foundation (X64) Langue: Français (France)
L'accès RDP est ouvert sur internet et les comptes non sécurisés sont présents avec des mots de passe trop faibles. Il faut corriger cela sinon vous allez à nouveau vous faire infecter / voler des informations / des données.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
Startup: C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption instructions.jpg [2016-07-21] ()
Startup: C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption instructions.txt [2016-07-21] ()
Startup: C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload2.exe [2016-07-21] (TODO: <Company name>)
016-07-21 02:12 - 2016-07-21 02:12 - 00301236 _____ (TODO: <Company name>) C:\Users\FRED\AppData\Roaming\Payload2.exe
2016-07-21 02:11 - 2016-07-20 20:24 - 00301236 _____ (TODO: <Company name>) C:\Users\FRED\Desktop\Payload2.exe
C:\Users\FRED\Desktop\Payload2.exe
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2/

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

sousspro
newbie
newbie
Messages : 9
Inscription : 19 mars 2016 12:34

Re: Windows Server 2008 R2 infecté, Crypto-Ransomware XTBL

Message par sousspro » 22 juil. 2016 16:48

bonjour voila la fichier Fixlog

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-07-2016
Exécuté par Administrateur (2016-07-22 15:37:47) Run:1
Exécuté depuis C:\Users\Administrateur\Desktop
Profils chargés: Administrateur (Profils disponibles: FRED & DIDIER & NTS & Isabelle & SONY & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Startup: C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption instructions.jpg [2016-07-21] ()
Startup: C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption instructions.txt [2016-07-21] ()
Startup: C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload2.exe [2016-07-21] (TODO: <Company name>)
016-07-21 02:12 - 2016-07-21 02:12 - 00301236 _____ (TODO: <Company name>) C:\Users\FRED\AppData\Roaming\Payload2.exe
2016-07-21 02:11 - 2016-07-20 20:24 - 00301236 _____ (TODO: <Company name>) C:\Users\FRED\Desktop\Payload2.exe
C:\Users\FRED\Desktop\Payload2.exe
*****************

Erreur: (0) Impossible de créer un point de restauration.
C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption instructions.jpg => déplacé(es) avec succès
C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption instructions.txt => déplacé(es) avec succès
C:\Users\FRED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload2.exe => déplacé(es) avec succès
016-07-21 02:12 - 2016-07-21 02:12 - 00301236 _____ (TODO: <Company name>) C:\Users\FRED\AppData\Roaming\Payload2.exe => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\FRED\Desktop\Payload2.exe => déplacé(es) avec succès
"C:\Users\FRED\Desktop\Payload2.exe" => non trouvé(e).

==== Fin de Fixlog 15:37:47 ====

sousspro
newbie
newbie
Messages : 9
Inscription : 19 mars 2016 12:34

Re: Windows Server 2008 R2 infecté, Crypto-Ransomware XTBL

Message par sousspro » 22 juil. 2016 16:51

le fichier Quarantine.zip a ete envoiyer syr le http://upload.malekal.com

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84997
Inscription : 10 sept. 2005 13:57
Contact :

Re: Windows Server 2008 R2 infecté, Crypto-Ransomware XTBL

Message par Malekal_morte » 26 juil. 2016 21:07

Et as-tu tenté la récupération des fichiers ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84997
Inscription : 10 sept. 2005 13:57
Contact :

Re: Windows Server 2008 R2 infecté, Crypto-Ransomware XTBL

Message par Malekal_morte » 18 mai 2017 21:03

Avast! a sorti un Decrypter pour une partie de cette famille de ransomware Crysis Decrypter Tool.

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Yahoo [bot] et 24 invités