Windows 10 infecté par un rançongiciel, extension .wafbela

[eddyf]

Bonjour,

Windows 10 a peut être été infecté par un ransomware, je ne sais pas trop en fait, vous pourriez m'aider ? Mes fichiers sont cryptés et renommer en .wafbela

d'avance merci

http://pjjoint.malekal.com/files.php?id ... 11h7k6k8o6
http://pjjoint.malekal.com/files.php?id ... 0x14y13x15
http://pjjoint.malekal.com/files.php?id ... m11u12o108

[Malekal_morte]

Salut,

Les symptômes ressemblent effectivement à uen attaque de ransomware / rançongiciel chiffreur de fichiers mais normalement tu es censé avoir un fichier avec les instructions de paiement.

Il n'y a pas d'infection active, par contre, ton Windows a été infecté le 22/05.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {1D551367-6800-4475-8C18-41F9C817D37F} - System32\Tasks\mnvhnsc => C:\Users\ordi\AppData\Local\Temp\vdwchqm.exe <==== ATTENTION
2016-05-22 19:45 - 2014-10-20 21:29 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[eddyf]

bonsoir et merci voici le fichier demandé

http://pjjoint.malekal.com/files.php?id ... 6v6y6e6v15

[Malekal_morte]

essaye Les versions précédentes de Windows (ShadowCopy), des fois que...

[eddyf]

non ce n'est pas mon ordinateur et c'était pas activé, si la migration vers Windows 10 s'est faite avant le 22/05 avant infection en rétrogradant vers Windows 7 je pourrais récupérer mes fichiers ? maintenant je dois voir quand il a migré

merci

[Malekal_morte]

Je ne crois pas pour la récupération des documents.