Windows 7 infecté par Locky, fichiers trés importants fichus

[mohand]

Bonjour Malekal_morte;

Mon Windows est complètement infecté par le Ransomware Locky et tous mes doc (.doc, .docs, .pdf, ...) sont devenus illisible et avec une extension .locky J'ai suivi à la lettre dans ce forum les étapes d'analyse avec FRST et voici les rapports respectivement de FRST.txt , Addition.txt et Shortcut.txt

http://pjjoint.malekal.com/files.php?id ... b85b12t7y6
http://pjjoint.malekal.com/files.php?id ... 7w13f13n12
http://pjjoint.malekal.com/files.php?id ... 5t13l13c14

Merci de votre retour pour une suite d'analyse et désinfection
En espérant protéger mon Windows et surtout ...

Possible de récupérer mes fichiers qui sont trés trés importants !!??

Bien cordialement
Mohand.

[Malekal_morte]

Bonjour,

Le Ransomware Locky n'est pas résident.
Il a chiffré les documents, et voila.

Il n'y a pas de méthode pour récupérer les documents.
Il faut remettre les sauvegardes.

Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

il y a des adwares (enfin c'est surtout des restes) :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

 HKU\S-1-5-21-2985306558-2023557294-809232771-1001\...\Run: [OMESupervisor] => C:\Users\Farida\AppData\Local\omesuperv.exe [35035 2015-07-30] () 
 2016-03-11 00:28 - 2015-03-02 15:00 - 00000000 ____D C:\Users\Farida\Documents\CleanerPro  
 2016-03-10 19:25 - 2014-02-12 13:29 - 00000000 ____D C:\Users\Farida\AppData\Local\ext_offermosquito  
 2016-03-10 14:06 - 2014-08-29 09:51 - 00000000 ____D C:\Users\Farida\AppData\Local\simple_new_tab  
 2016-03-10 13:40 - 2015-12-31 18:35 - 00000000 ____D C:\Users\Farida\AppData\Local\{6F4E5912-4BE6-35AA-267E-10420216ECDA} 
 2016-03-10 13:29 - 2016-01-25 16:36 - 00000000 ___HD C:\Users\Farida\AppData\Local\1f1d47551b067aab 
 2016-03-10 13:29 - 2015-12-08 13:19 - 00000000 ___HD C:\Users\Farida\AppData\Local\3a01e42e31256ee8 
 2016-03-10 12:36 - 2014-08-29 09:51 - 00000000 ____D C:\Users\Farida\AppData\Roaming\Sixth 
 2016-03-10 12:36 - 2014-02-12 13:29 - 00000000 ____D C:\Users\Farida\AppData\Roaming\DataMgr  
 2016-03-10 00:37 - 2015-08-06 21:21 - 00000000 ____D C:\Users\Farida\AppData\Roaming\Genius 
C:\Users\Farida\AppData\Local\omesuperv.exe

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Pour se protéger de ces malwares :

Comment se protéger des scripts malicieux sur Windows


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

[mohand]

Bonsoir ,

Voici le message reçu après correction sur FRST.

Seulement je suis vraiment dégouté de ne pas pourvoir récupérer mes fichier Notamment WORD !! les mémoires, les rapport de stages qui sont très indispensables et j'ai plus accès !! :( ça sera très agréable que vous puissiez m'aider à les récupérer ! et vous me suggérer la sauvegarde , comment puis-je faire ???

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Farida (2016-03-11 20:48:12) Run:1
Exécuté depuis C:\Users\Farida\Desktop
Profils chargés: Farida (Profils disponibles: Farida)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
     HKU\S-1-5-21-2985306558-2023557294-809232771-1001\...\Run: [OMESupervisor] => C:\Users\Farida\AppData\Local\omesuperv.exe [35035 2015-07-30] ()
     2016-03-11 00:28 - 2015-03-02 15:00 - 00000000 ____D C:\Users\Farida\Documents\CleanerPro 
     2016-03-10 19:25 - 2014-02-12 13:29 - 00000000 ____D C:\Users\Farida\AppData\Local\ext_offermosquito 
     2016-03-10 14:06 - 2014-08-29 09:51 - 00000000 ____D C:\Users\Farida\AppData\Local\simple_new_tab 
     2016-03-10 13:40 - 2015-12-31 18:35 - 00000000 ____D C:\Users\Farida\AppData\Local\{6F4E5912-4BE6-35AA-267E-10420216ECDA}
     2016-03-10 13:29 - 2016-01-25 16:36 - 00000000 ___HD C:\Users\Farida\AppData\Local\1f1d47551b067aab
     2016-03-10 13:29 - 2015-12-08 13:19 - 00000000 ___HD C:\Users\Farida\AppData\Local\3a01e42e31256ee8
     2016-03-10 12:36 - 2014-08-29 09:51 - 00000000 ____D C:\Users\Farida\AppData\Roaming\Sixth
     2016-03-10 12:36 - 2014-02-12 13:29 - 00000000 ____D C:\Users\Farida\AppData\Roaming\DataMgr 
     2016-03-10 00:37 - 2015-08-06 21:21 - 00000000 ____D C:\Users\Farida\AppData\Roaming\Genius
    C:\Users\Farida\AppData\Local\omesuperv.exe

*****************

HKU\S-1-5-21-2985306558-2023557294-809232771-1001\Software\Microsoft\Windows\CurrentVersion\Run\\OMESupervisor => valeur supprimé(es) avec succès
C:\Users\Farida\Documents\CleanerPro => déplacé(es) avec succès
C:\Users\Farida\AppData\Local\ext_offermosquito => déplacé(es) avec succès
C:\Users\Farida\AppData\Local\simple_new_tab => déplacé(es) avec succès
C:\Users\Farida\AppData\Local\{6F4E5912-4BE6-35AA-267E-10420216ECDA} => déplacé(es) avec succès
C:\Users\Farida\AppData\Local\1f1d47551b067aab => déplacé(es) avec succès
C:\Users\Farida\AppData\Local\3a01e42e31256ee8 => déplacé(es) avec succès
C:\Users\Farida\AppData\Roaming\Sixth => déplacé(es) avec succès
C:\Users\Farida\AppData\Roaming\DataMgr => déplacé(es) avec succès
C:\Users\Farida\AppData\Roaming\Genius => déplacé(es) avec succès
C:\Users\Farida\AppData\Local\omesuperv.exe => déplacé(es) avec succès

==== Fin de Fixlog 20:48:15 ====

[Malekal_morte]

voila,

Locky arrive par courriels, une fois infecté, il n'y pas de possibilité de récupérer ses fichiers.

Pour limiter la casse : Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows