Virus et une demande de rançon pour décrypter mes fichiers

[tigrincheux]

Bonjour,

je suis un peu dépité, je viens d'être infecté par un virus alors que je n'ai pas une utilisation forte de l'ordinateur. On me demande une rançon pour décrypter mes fichiers pourtant j'ai un antivirus et un antimalware. Comment faire pour décryptes mes fichiers ? Quand j'effectue un scan avec l'antivirus et l'anti-malware je ne découvre pas de virus.

Je suis perdu totalement.

[tigrincheux]

Si quelqu'un peut m'aider ce serait sympa je n'ose plus toucher mon ordinateur
merci d'avance

[Malekal_morte]

Salut,

Tu n'as pas posté dans la bonne section du forum, c'est pour cela que tu n'as pas eu de réponse.


Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.

Pour désinfecter l'ordinateur :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[tigrincheux]

désolé je ne suis pas très doué sur l'ordinateur

[Malekal_morte]

Ce n'est pas grave.

Je pense que malheureusement, tu t'es fait avoir hier par cette campagne de mails malicieux : http://forum.malekal.com/nouvelle-campa ... ml#p403602

[tigrincheux]

ou puis-je poster les rapports ?.?

[tigrincheux]

Bonjour,

je suis un peu dépité, je viens d'être infecté par un virus alors que je n'ai pas une utilisation forte de l'ordinateur. On me demande une rançon pour décrypter mes fichiers pourtant j'ai un antivirus et un antimalware. Comment faire pour décryptes mes fichiers ? Quand j'effectue un scan avec l'antivirus et l'anti-malware je ne découvre pas de virus.

Je suis perdu totalement.

Je poste les rapports suite a l'exécution de FRST
mon précédent mail a été poste dans Windows

Les liens suite a l'analyse FRST

http://pjjoint.malekal.com/files.php?id ... 5d614n14w7

http://pjjoint.malekal.com/files.php?id ... g8c7z10z14

http://pjjoint.malekal.com/files.php?id ... 8h5m7f10b5

[Malekal_morte]

Pas infecté,
Beaucoup de programmes qui tournent.

Deux antivirus BitDefender et Avast!
Désinstalle celui en trop, ce n'est pas bon d'avoir deux antivirus.

Désinstalle :
Data Recovery Pro si tu ne t'en sers pas.
TuneUp Utilities
Tous les programmes Nero

Peux-tu donner le contenu du fichier restore_files_ouqql.txt ?

Fais une recherche de fichiers sur restore_files_ouqql et supprime tout.
Réinitialise/Répare Firefox : http://forum.malekal.com/firefox-extens ... 36057.html

~~

Tente la récupérations des fichiers avec les versions précédentes mais ça ne va probablement pas fonctionner.

[tigrincheux]

impossible de désinstaller bitdefender d'origine sur l'ordinateur ok je desinstalle tout ok je vais essayer de tous les enlever mais je n'arrive que 1/1

[Malekal_morte]

merci,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-01-25 18:12 - 2015-01-25 18:12 - 0001248 _____ () C:\Users\tibou\AppData\Roaming\EETG
2015-01-25 18:12 - 2015-01-25 18:12 - 0002086 _____ () C:\Users\tibou\AppData\Roaming\PONCHU
2014-03-17 07:47 - 2014-03-17 07:48 - 95027928 ____T () C:\ProgramData\7t7t2od9lc.fee
2014-01-03 11:31 - 2014-01-03 11:31 - 0000048 ____H () C:\ProgramData\ezsidmv.dat
2015-08-17 22:51 - 2015-08-17 22:52 - 0004550 _____ () C:\ProgramData\restore_files_ksidl.html
2015-08-17 22:51 - 2015-08-17 22:52 - 0002253 _____ () C:\ProgramData\restore_files_ksidl.txt
2015-08-17 20:38 - 2015-08-17 20:39 - 0004550 _____ () C:\ProgramData\restore_files_ouqql.html
2015-08-17 20:38 - 2015-08-17 20:39 - 0002253 _____ () C:\ProgramData\restore_files_ouqql.txt
2014-03-18 21:36 - 2014-03-18 21:41 - 95027928 ____T () C:\ProgramData\v1jwevod.fee

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

[Malekal_morte]

ok, cela semble être Ransom:Win32/Tescrypt.A

[tigrincheux]

je n'arrive pas a vous l'uploader

[Malekal_morte]

ok fais la suite avec l'upload.

[tigrincheux]

que dois-je faire maintenant ?