extension de fichier .mkdusva ...késako ?

[reidid34000]

Bonjour,
il y a quelques mois j'ai dû installer un logiciel ou ouvrir un fichier avec pièce jointe (mais lequel ???) et j'ai depuis une extension de fichier en .mkdusva en plus de l'extension .doc ou .avi ou .pdf... sur un nombre important de fichier (mais pas sur tous, ce qui est bizarre)
par exemple : maphoto.jpg.mkdusva ou monfichier.doc.mkdusva ou mavideo.avi.mkdusva....
j'ai analysé mon ordi avec mon antivirus, des antivirus en ligne, spybot,adwcleaner, zone alarm....pour eux y'a rien, tout est normal.
comment "virer"cette extension (en dehors de le faire manuellement sur chaque fichier)
de plus, quand je retire cette extension j'ai bien évidemment un message m'indiquant "attention, si vous modifiez l'extension votre fichier gnagnagna"......et effectivement si mon fichier retrouve un aspect "normal" par exemple avec l'icone vlc....vlc, ou tout autre lecteur ne pourra pas l'ouvrir.
merci de votre aide

[Parisien_entraide]

Bonjour

Commence par lire les réponses données : https://www.commentcamarche.net/forum/a ... on-mkdusva

Tu disais appliquer mais tu as disparu

[reidid34000]

oui mais j'ai tout fait comme indiqué et effectivement https://id-ransomware.malwarehunterteam.com/ dit que le fichier ou l'extension est inconnu.
pour l'analyse que tu as demandé et bien c'est en cours actuellement et en attendant je suis venu ici en suivant ton adresse pour reposer ma question (ne te vexe pô)

[reidid34000]

et voilà les résultats d'analyses par frst
https://pjjoint.malekal.com/files.php?i ... 6e9h11y9n7
https://pjjoint.malekal.com/files.php?i ... i10y5f14u5
https://pjjoint.malekal.com/files.php?i ... 9c14z9o715

et pour info j'ai un rapport d'une analyse faite aussi sur zhpdiag2019
https://www.cjoint.com/c/IJmkkKJ5FmN

merci

[Parisien_entraide]

Que raconte https://www.hybrid-analysis.com/ si tu y déposes un fichier ? donne le lien ensuite du résultat

Curieusement on ne trouve rien, mais cela peut être une extension aléatoire (j'ai trouvé l'identique avec la base mkduxxxx mais il y avait presque 60 000 occurences avec des variantes de toutes les lettres de l'alphabet et chiffres )
En plus tu dis que tout n'est pas chiffré et tu ne parles pas de note de rançon

Malekal ou Angélique feront l'analyse mais :

Un scan ZHP cela se ne sert à rien (cela n'était pas demandé)
Il t'avais été demandé par contre de désinstaller Spybot qui ne sert à rien, tu ne l'as pas fait
L'antivirus AVG.. avec ton comportemental il ne sert à rien


Tu as un comportement à risques : (sans compter les programmes piratés, vidéos, ...)
AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe https://www.malekal.com/kmspico-trojan/

sans compter que malgré le fait que tu te dises "infecté" (peut etre au mois de mars avec un "rar_password_unlocker_trial.exe" )tu continues à télécharger des .pdf et à les ouvrir et pas que

Tu peux désinstaller émule. C'est périmé

[reidid34000]

émule ....je ne savais même plus que j'avais çà
avg ? lequel fiable alors ?
spybot , c'est fait (mais y'avait pas le feu au lac)
windows, mon dvd d'origine ne fonctionnait plus du fait de mon lecteur dvd déficient , du coup c'est un ami qui m'a installé sa version (de toute façon je ne veux pas de windows 10, je veux rester à 7)
NE PAS UTILISER DE PDF ???? mais je ne travaille qu'avec des documents pdf , (word => pdf et pdf=> word , idem avec excel...)
a quoi çà sert un ordi alors ?

je veux bien utiliser hybrid analysis....mais je mets quoi dedans à analyser

[Parisien_entraide]

Pour hybrid tu y met un des fichiers avec l'extension

Pour le .pdf je ne te dis pas de ne pas utiliser, mais d'éviter de télécharger sur des sources... étrangères (tu dis que tu ne savais pas que tu avais emule mais tu as utorrent que tu utilises et tu as des .pdf récents téléchargés après infection

Pour le choix de l'antivirus, vu ce que tu fais, à moins de payer un bitdefender ou un kaspersky par ex, tu te feras à nouveau infecter (et encore ce n'est pas garantie même avec ces AV, car l'AV est une des composantes de la sécurité et pas la barrière ultime)