Ransomware .css

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Ransomware .css

Message par SebPMT »

Bonjour,
Je suis nouveau sur le forum, j'ai mon ordinateur (Windows 7 64bits) qui est infecté par un ransomware qui m'a encrypté tous mes fichiers en .css, j'ai essayé avec l'utilitaire de Kaspersky et ca n'a pas fonctionné.
Voici les liens FRST
http://pjjoint.malekal.com/files.php?id ... 1d6w10b5o7 (FRST)
http://pjjoint.malekal.com/files.php?id ... z11w513y10 (Addition)
http://pjjoint.malekal.com/files.php?id ... 10h10s11p6 (Shortcut)

Je vous remercie par avance

Malekal_morte
Site Admin
Site Admin
Messages : 104497
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte »

Salut,

Il s'agit de du ransomware JobCrypter.

il a touché les DLL de Windows donc je pense qu'il va falloir réinstaller :
2017-03-14 16:57 - 2017-03-14 16:57 - 00035015 _____ C:\windows\SysWOW64\Drivers\IntelMEFWVer.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 22355879 _____ C:\windows\SysWOW64\wmploc.DLL.css
2017-03-14 16:50 - 2017-03-14 17:17 - 20286951 _____ C:\windows\SysWOW64\wmp.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 14825619 _____ C:\windows\SysWOW64\spwizimg.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 06055623 _____ C:\windows\SysWOW64\xpsrchvw.exe.css
2017-03-14 16:50 - 2017-03-14 17:17 - 05305595 _____ C:\windows\SysWOW64\UIRibbon.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04899643 _____ C:\windows\SysWOW64\themeui.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04453627 _____ C:\windows\SysWOW64\WMVCORE.DLL.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04348051 _____ C:\windows\SysWOW64\wininet.dll.css
2017-03-14 16:50 - 2017-03-14 17:17 - 04110483 _____ C:\windows\SysWOW64\wpdshext.dll.css
Tu peux toutefois tenter une restauration du système, si les points de restauration n'ont pas été supprimées : Restaurer Windows à une date antérieure.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Re: Ransomware .css

Message par SebPMT »

Merci pour tes infos je vais voir ce que je peux faire ;)

Malekal_morte
Site Admin
Site Admin
Messages : 104497
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte »

Ok bon courage, car tu vas avoir du boulot, je pense \o
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Re: Ransomware .css

Message par SebPMT »

Pour la réinstallation ca va aller mais pour ce qui est des fichiers il y a un moyen de faire quelque chose ?

Malekal_morte
Site Admin
Site Admin
Messages : 104497
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte »

ok,

Tente de récupérer les fichiers avec Shadow Explorer - versions précédentes

Que cette solution à priori.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Re: Ransomware .css

Message par SebPMT »

Ok je vais essayer ca ;) merci

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Re: Ransomware .css

Message par SebPMT »

Mauvaise nouvelle il n'y a pas moyen de remonter assez loin ... PDT_041 et puis il y a un autre soucis, maintenant le disque s'éteint au démarrage de windows alors que monté en externe il ne coupe pas et je pense que les partitions recovery ont été atteintes car je n'arrive pas a réinstaller via le recovery, bon j'ai les cd mais quand meme ....

Malekal_morte
Site Admin
Site Admin
Messages : 104497
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte »

Le mieux c'est de réinstaller Windows \o
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Re: Ransomware .css

Message par SebPMT »

Merci quand même ;)

Malekal_morte
Site Admin
Site Admin
Messages : 104497
Inscription : 10 sept. 2005 13:57
Contact :

Re: Ransomware .css

Message par Malekal_morte »

de rien et bon courage!
Change tous tes mots de passe aussi, il peut y avoir eu un trojan qui les as volés.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

SebPMT
newbie
newbie
Messages : 30
Inscription : 16 mars 2017 09:38

Re: Ransomware .css

Message par SebPMT »

Ce sera fait

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »