Ransomware .css

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Ransomware .css

Message par SebPMT » 16 mars 2017 10:47

Bonjour,
Je suis nouveau sur le forum, j'ai mon ordinateur (Windows 7 64bits) qui est infecté par un ransomware qui m'a encrypté tous mes fichiers en .css, j'ai essayé avec l'utilitaire de Kaspersky et ca n'a pas fonctionné.
Voici les liens FRST
http://pjjoint.malekal.com/files.php?id ... 1d6w10b5o7 (FRST)
http://pjjoint.malekal.com/files.php?id ... z11w513y10 (Addition)
http://pjjoint.malekal.com/files.php?id ... 10h10s11p6 (Shortcut)

Je vous remercie par avance

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84231
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte » 16 mars 2017 13:30

Salut,

Il s'agit de du ransomware JobCrypter.

il a touché les DLL de Windows donc je pense qu'il va falloir réinstaller :
2017-03-14 16:57 - 2017-03-14 16:57 - 00035015 _____ C:\windows\SysWOW64\Drivers\IntelMEFWVer.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 22355879 _____ C:\windows\SysWOW64\wmploc.DLL.css
2017-03-14 16:50 - 2017-03-14 17:17 - 20286951 _____ C:\windows\SysWOW64\wmp.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 14825619 _____ C:\windows\SysWOW64\spwizimg.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 06055623 _____ C:\windows\SysWOW64\xpsrchvw.exe.css
2017-03-14 16:50 - 2017-03-14 17:17 - 05305595 _____ C:\windows\SysWOW64\UIRibbon.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04899643 _____ C:\windows\SysWOW64\themeui.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04453627 _____ C:\windows\SysWOW64\WMVCORE.DLL.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04348051 _____ C:\windows\SysWOW64\wininet.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04110483 _____ C:\windows\SysWOW64\wpdshext.dll.css
Tu peux toutefois tenter une restauration du système, si les points de restauration n'ont pas été supprimées : Restaurer Windows à une date antérieure.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Re: Ransomware .css

Message par SebPMT » 16 mars 2017 17:29

Merci pour tes infos je vais voir ce que je peux faire ;)

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84231
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte » 16 mars 2017 20:21

Ok bon courage, car tu vas avoir du boulot, je pense \o
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Re: Ransomware .css

Message par SebPMT » 17 mars 2017 12:44

Pour la réinstallation ca va aller mais pour ce qui est des fichiers il y a un moyen de faire quelque chose ?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84231
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte » 17 mars 2017 12:49

ok,

Tente de récupérer les fichiers avec Shadow Explorer - versions précédentes

Que cette solution à priori.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Re: Ransomware .css

Message par SebPMT » 17 mars 2017 14:45

Ok je vais essayer ca ;) merci

SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Re: Ransomware .css

Message par SebPMT » 17 mars 2017 18:21

Mauvaise nouvelle il n'y a pas moyen de remonter assez loin ... PDT_041 et puis il y a un autre soucis, maintenant le disque s'éteint au démarrage de windows alors que monté en externe il ne coupe pas et je pense que les partitions recovery ont été atteintes car je n'arrive pas a réinstaller via le recovery, bon j'ai les cd mais quand meme ....

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84231
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte » 17 mars 2017 21:18

Le mieux c'est de réinstaller Windows \o
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Re: Ransomware .css

Message par SebPMT » 18 mars 2017 17:36

Merci quand même ;)

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 84231
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte » 18 mars 2017 21:29

de rien et bon courage!
Change tous tes mots de passe aussi, il peut y avoir eu un trojan qui les as volés.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

SebPMT
newbie
newbie
Messages : 7
Inscription : 16 mars 2017 10:38

Re: Ransomware .css

Message par SebPMT » 19 mars 2017 16:00

Ce sera fait

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 7 invités