fichiers renommés et cryptés en masse

[iguel]

Bonjour au forum,
J'ai un dossier partagé dans ma structure dont tous les fichiers (doc, xls, pdf, jpg,...) ont changés d'extension. Ils sont maintenant en .zeshpti et de plus ils ont cryptés donc une simple modification de l’extension est inopérante.
Ce dossier partagé est sur un 2003 serveur virtualisé.
Et pour couronner le tout mes sauvegardes ont foirés. Je n'ai que des sauvegardes valables pour 2013.
J'ai bien sur tester tous les logiciels de décryptage de kaspersky et autres sans succès.
Merci d'avance pour vos lumières mes collègues ne peuvent plus travailler.

[philoub]

Ca ressemble étrangement à ça :
http://forum.malekal.com/virus-qui-cryp ... 50630.html

Mais je laisse Malekal y répondre

[Malekal_morte]

Salut,

oui Ransomware Ctb-locker :

Tu as été infecté par un [http://forum.malekal.com/ransomware-ran ... 49834.html Ransomware chiffreurs de fichiers].

Ces derniers vont essentiellement [http://forum.malekal.com/les-virus-par- ... ml#p391776 par des pièces jointes malicieux] dans des emails ou [http://forum.malekal.com/les-exploits-s ... t3563.html des Exploits WEB].

Il n'y a pas de solution pour récupérer les documents.

- Il ne reste pas résident, donc normalement pas besoin de désinfecter l'ordinateur.
- Par sécurité change tous tes mots de passe.
- Eventuellement faire un nettoyage Malwarebytes

Si tu veux vérifier l'ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[iguel]

Bonjour,

Voici le fichier : FRST.txt :
http://pjjoint.malekal.com/files.php?id ... 9c13m14l13

Voici le fichier : Addition.txt :
http://pjjoint.malekal.com/files.php?id ... b8n11d14o5

Voici le fichier shortcut.txt :
http://pjjoint.malekal.com/files.php?id ... u9r6j13i13

Merci d'avance de vos retours. Et si quelqu'un a un idée magique de décryptage des fichiers ??

[Malekal_morte]

Rapport Correct.