Aye ! Me semble vérolé par cryptowall ! S O S

[baladin]

Bonjour,
Ordi qui rame, internet en plan et... plein de nouveaux fichiers help_decrypt.xxx dans tous mes répertoires :-(

Bien sur, tous mes fichiers .doc, excell, pdf et video sont illisibles.

Je lance donc un SOS dans l'espoir qu'un Geek à l'ame charitable saura m'aiguiller sur la voie du nettoyage et des retrouvaillesnavec mes fichiers.

Merci d'avance à qui pourra m'aider.

[Malekal_morte]

Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas de solution pour récupérer les documents.

Tu peux faire un nettoyage Malwarebytes pour supprimer les potentielles malwares restants :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

[baladin]

Merci pour ces conseils rapides.

Je télécharge l'outil et me lance dans le nettoyage.

Vraiment aucun espoir de "recryptage" possible ?

Je reviens ASAP avec le fichier log.

Merci encore !

[Malekal_morte]

Non pas de solution pour récupérer les documents.

[baladin]

Bonjour,

Aprés moultes péripéties, voici le résultat du scan malewarebytes :
http://pjjoint.malekal.com/files.php?re ... 10z8g6p7o5

L'ordi est bien mal en point maintenant. Impossible d'installer ou d'effacer de nouveaux logiciels... ça ne sent pas bon mon affaire.

Je ne sais pas ce que vous en pensez ?

Merci d'avance.

[Malekal_morte]

yep rien,

pour verif :


Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[baladin]

Bonjour,

Ci dessous les liens vers les fichiers demandés.

Shortcuts :
http://pjjoint.malekal.com/files.php?id ... 6k13q6h8s9

Addition :
http://pjjoint.malekal.com/files.php?id ... h9c14o13f7

FRST :
http://pjjoint.malekal.com/files.php?id ... w12n9l8v12


Merci pour votre aide que j'apprécie énormément !

[Malekal_morte]

Pas de Cryptowall actif.
Désinstalle YAC, sert à rien.