Fichiers Word, Excel corrompus depuis Interpol

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

PC14.fr

Fichiers Word, Excel corrompus depuis Interpol

par PC14.fr »

Bonjour,
j'ai un client qui a été infecté la semaine dernière par le virus Interpol sur son XP Pro SP3. Il a donné l'ordinateur a réparé à un confrère car je n'étais pas dispo pour 2 jours. Mais mon confrère n'a rien fait.
En ce qui me concerne, j'ai fait la procédure habituelle pour ce genre de virus, F8,démarrage en mode sans échec avec ligne de commande, car en mode sans échec ou mode sans échec avec prise en charge réseau il rebootait immédiatement, RogueKiller sur une clé, Copie sur le bureau, exécution.
Redémarrage et plus rien. Après un autre scan avec adwcleaner, hitman pro, mise à jour de Windows, Java, Adobe Reader, Flash Player, suppression de 2 ou 3 cochonneries et hop retour chez le client.
Par contre depuis, tous les fichiers, Word, Excel, PDF sont corrompus. Impossible à ouvrir.
Donc dans un premier temps il a pensé que c'était la désinfection qui était en cause. Or je me suis rendu compte que tous les fichiers avaient été modifié le Lundi 27 janvier à 12h52... Or c'est à cette heure là que le virus est apparus.
Or il a contacté un informaticien de Paris, qui lui a dit cet après-midi que c'était parce que le virus n'était pas parti et que quand j'aurais bien tout retiré, tous les fichiers refonctionneront parfaitement.
Qu'en pensez-vous ? Suis-je en faute ? Et surtout, que dois-je faire de plus ? En sachant que : forcement il y a un antivirus sur son ordinateur (depuis toujours d'ailleurs).
En vous remerciant de votre aide.
Avatar de l’utilisateur
angelique
Messages : 31330
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Fichiers Word, Excel corrompus depuis Interpol

par angelique »

Or il a contacté un informaticien de Paris, qui lui a dit cet après-midi que c'était parce que le virus n'était pas parti et que quand j'aurais bien tout retiré, tous les fichiers refonctionneront parfaitement.
bah ça depend de la variante , mais meme si elle est viré , quand les fichiers sont cryptés , encore plus sur XP ç'est irrecupérable, sous vista_seven le cliché instantanné peut eventuellement aider, ç'est tout !

ce style ? > https://www.malekal.com/2014/01/27/cryp ... owdecrypt/
Par contre depuis, tous les fichiers, Word, Excel, PDF sont corrompus. Impossible à ouvrir.
l'extension a changé ? un message d'erreur ? un exemple de fichier ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
PC14.fr

Re: Fichiers Word, Excel corrompus depuis Interpol

par PC14.fr »

J'aimerai bien que cela ne soit qu'une extension à changer.
Le problème c'est que même sur mon ordinateur, les fichiers que j'ai pris pour tenter une récupération ne sont pas lisibles. Pire encore, les PDF sont totalement morts. J'ai tout essayé.
En ce qui concerne les documents Word et Excel, je peux les récupérer mais avec des logiciels payants (WordFix et ExcelFix).
De plus, la seule chose que je peux vous mettre en ligne c'est un print-screen de ce que j'ai lorsque je lance Word. En effet, mon client est un expert comptable, et donc les documents sont confidentiels PDT_013

Image
Comme vous pouvez le voir, c'est un peu le souk.

Cependant, je me demande si en remettant un place un snapshot de XP à une date antérieure à la panne (via un live CD de Ubuntu ou alors en ligne de commande via la console de réparation de Windows XP présente sur le CD d'install), si cela ne pourrait pas réparer les fichiers (ou tout planter de manière encore plus radicale).
Avatar de l’utilisateur
angelique
Messages : 31330
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Fichiers Word, Excel corrompus depuis Interpol

par angelique »

sous XP , un snapshot ne va gérer que les fichiers systemes et non les documents, y'a pas de service de clichés instantanés des données contrairement à vista_seven.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
PC14.fr

Re: Fichiers Word, Excel corrompus depuis Interpol

par PC14.fr »

oui c'est vrai maintenant que vous le dite... c'est vrai que l'on fait cela pour réparer du Windows endommagé pas pour le reste.
donc c'est mort pour la récupération des fichiers, à votre avis ?
Et c'est moi qui ai merdouillé quelque chose durant la désinfection ou pas ?
Avatar de l’utilisateur
angelique
Messages : 31330
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Fichiers Word, Excel corrompus depuis Interpol

par angelique »

Je pense pas que tu as "merdouillé", enfin je sais pas vu que y'a pas de rapports de l'infection , je peux pas deviner lol .... enfin çe n'est pas une coïncidence si tous les fichiers sont corrompus à mon avis.

Vu que ton client est un professionnel , j'espere fortement que l'informaticien qui a mis en place la logistique informatique a bien sur "pogrammé" une sauvegarde auto des docs importants , ç'est la base hein lol
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
PC14.fr

Re: Fichiers Word, Excel corrompus depuis Interpol

par PC14.fr »

oui c'est la base sauf quand le client ne branche pas sont HDD externe pendant 6 mois sur son portable...
Si tu vois ce que je veux dire...
Avatar de l’utilisateur
angelique
Messages : 31330
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Fichiers Word, Excel corrompus depuis Interpol

par angelique »

bah tant pis pour lui lol ... ça lui apprendra , ça le sensibilisera à l'avenir ... s'informer ç'est en partie se protéger , maintenant il est informé :D
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »