Ransomware "All of your files are encrypted"

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

alexis65
Messages : 2
Inscription : 25 juin 2020 15:32

Ransomware "All of your files are encrypted"

par alexis65 »

Bonjour,

Je viens brutalement d'être touché par un ransomware et l'apparition d'un message "All of your files are encrypted".
En envoyant les fichiers sur ID Ransomware, j'apprends qu'il s'agit de REvil/Sodinokibi et qu'à ce jour il n'y a pas de solution !!

J'ai donc compris que tous mes fichiers étaient perdus (tout le PC est infecté).

Question : comment retrouver un PC opérationnel ?
- Comment retrouver les autorisations d'accès aux dossiers ? En effet, bien que totalement Administrateur, la grande majorité des dossiers (en tout cas tous ceux qui comprennent des fichiers cryptés apparemment) m'apparaissent désormais en lecture seule.
- Comment identifier tous les fichiers, éventuellement les sauvegarder (au cas où une solution soit un jour trouvée), et les supprimer ?

Merci de votre aide
Malekal_morte
Messages : 107216
Inscription : 10 sept. 2005 13:57

Re: Ransomware "All of your files are encrypted"

par Malekal_morte »

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

L'attitude à suivre :

* Garde les fichiers touchés par le ransomware.
* Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
* Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.

Plus d'infos : Ransomware : solutions pour récupérer fichiers chiffrés (cryptés)

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »