Un virus a corrompu les fichiers word, excel et jpeg

[shubakas]

Bonjour ,

Un virus s'est introduit dans un PC et il a corrompu les fichiers word, excel et jpeg.

Le virus a été supprimé de la machine mais les fichiers ont tous la même date de création et ne peuvent pas être ouvert. Je n'ai aucune idée du virus qui a fait ça car c'est une tierce personne qui l'a supprimé.

Lorsque j'ouvre un fichier .docx, word 2010 arrive à me le réparer. Mais rien à faire pour les .doc .xls .jpeg et .xlsx

Lorsque j'ouvre un doc, j'ai la demande de conversion avec un alphabet au choix et j'obtiens des signes incompréhensibles.

Comment tenter de récupérer les contenus ?

Merci

[Malekal_morte]

Salut,

Même que là : http://forum.malekal.com/virus-gendarme ... ml#p313577 ?

[shubakas]

Je ne vois pas le rapport. Le virus gendarmerie peut être enlevé assez facilement avec combofix par exemple et il n affecte pas les documents comme je le décris, ta réponse ne me paraît pas appropriée du tout.

[Malekal_morte]

C'est le même que sur l'image donné dans le lien ou pas ?

[shubakas]

Non pas du tout, le virus n'a pas laissé de traces visibles en image ou autre. Juste une corruption des docs.

[Malekal_morte]

Y a plein de ransomware qui crypte les documents.
Là y a pas assez d'infos pour savoir lequel c'est.

Voir là :

A défaut, si le malware est dans la quarantaine de ton antivirus, le sortir et l'envoyer sur http://upload.malekal.com
Les noms des documents ont changé ou restent les mêmes ?

[shubakas]

Le nom des documents restent inchangés. Seul la date de modification a changé.

Je n'ai pas le virus en quarantaine, je n'ai rien malheureusement.

[angelique]

ça? http://forum.malekal.com/trojan-crypteu ... ml#p309646

[shubakas]

Ouiiiiiiiiiiiiiiiiiiiiiiiiiiiiii c'était ça !!!

J'ai tout récupéré !!!!! nickel !!!

MERCIIII BEAUCOUP !!!!!!!!!!!!!!!!!!

[Malekal_morte]

Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : http://forum.malekal.com/logiciels-pour ... 15960.html
Absolument à faire.


~~

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec HOSTS Anti-PUPs/Adwares : https://www.malekal.com/2012/01/10/host ... upsadware/



~~

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[Malekal_morte]

Plus d'informations sur cette variante : https://www.malekal.com/2012/09/17/rans ... otre-ordi/

[hoyota]

bon jours je souffre de ce problème svp aide moi mes fichiers doc exl jpg ont la même date .