Ransomware Zeppelin

[waffenfab]

Bonjour,
Mon pc a été infecté par Zeppelin j'ai réussi à supprimer certains élément dans le doute j'ai effectué un scan FRST pour analyse


j'ai beaucoup de fichier qui se sont renommé en payfast290 avec un attribut 1D5-F30-969

ci joint mes rapports FRST
FRST
https://pjjoint.malekal.com/files.php?i ... c7w13k6y10

Shortcut
https://pjjoint.malekal.com/files.php?i ... g9q12c8v56

addition

https://pjjoint.malekal.com/files.php?i ... 13j15e12t9




Quelle appli pour décrypter ou restaurer mes fichiers

Merci d'avance

[Malekal_morte]

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

L'attitude à suivre :

* Garde les fichiers touchés par le ransomware.
* Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
* Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.

Plus d'infos : Ransomware : solutions pour récupérer fichiers chiffrés (cryptés)


Du coup tu as installé plein de logiciels de désinfection + d'autres inutiles.
Faut faire du ménage :

CCleaner (pas utile)
GridinSoft Anti-Malware (inutile)
Java (sauf si utilisé)
McAfee Ransomware Decryption Tool (inutile)
Nero (encombrant)
SUPERAntiSpyware (inutile)
Zemana AntiMalware (inutile)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
2021-08-31 18:34 - 2021-09-02 16:55 - 000000000 _RSHD C:\ProgramData\Key-Base
2019-12-07 11:08 - 2019-12-07 11:08 - 000321226 ___SH () C:\Users\fab\AppData\Roaming\uvjthet
2021-08-31 17:26 - 2021-08-31 17:26 - 003591880 _____ (RCS LT) C:\Users\fab\Downloads\CCSetup.exe
2021-08-30 18:06 - 2021-08-30 18:06 - 013727040 _____ C:\ProgramData\Gskyj.tmp
2021-08-30 18:01 - 2021-08-31 18:50 - 000000000 ____D C:\Users\fab\AppData\Roaming\hyperc
2021-08-30 18:01 - 2021-08-31 18:50 - 000000000 ____D C:\Users\fab\AppData\LocalLow\aD1rF3aM8r
2021-08-30 18:01 - 2021-08-30 18:01 - 000000181 _____ C:\Users\fab\AppData\LocalLow\thunderbird.txt
2021-08-30 18:01 - 2021-08-30 18:01 - 000000000 ____D C:\Users\fab\AppData\Roaming\Seraph
2021-08-30 18:00 - 2021-08-31 18:50 - 000000000 ____D C:\Program Files (x86)\PowerControl
2021-08-30 18:00 - 2021-08-31 17:53 - 000003612 _____ C:\Windows\system32\Tasks\PowerControl HR
2021-08-30 18:00 - 2021-08-31 17:53 - 000003356 _____ C:\Windows\system32\Tasks\PowerControl LG
2021-08-30 18:00 - 2021-08-30 18:01 - 000000000 ____D C:\ProgramData\RWBV2T52H2I3I80NG15AGIGW8
2021-08-31 18:34 - 2021-08-31 18:34 - 000000000 ____D C:\ProgramData\{7AB87E86-31CE-6B9B-78DC-5F736105D483}
Task: {B084EA20-1128-420A-8455-668F1E2EDDB2} - System32\Tasks\PowerControl LG => C:\Program [Argument = Files (x86)\PowerControl\PowerControl_Svc.exe]
Task: {1955FF6C-B4E2-4821-A4FA-A2279ECF6EB3} - System32\Tasks\PowerControl HR => C:\Program [Argument = Files (x86)\PowerControl\PowerControl_Svc.exe]
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2)

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.