[Résolu] Windows 7 infecté par rançongiciel chiffreur

[patnat]

Bonjour,

Windows a été infecté par ce virus :How to recover... J'ai essayé de lire au maximum les infos.

Ci dessous les liens après analyse :

http://pjjoint.malekal.com/files.php?id ... 1s8n12t7s6

http://pjjoint.malekal.com/files.php?id ... 15h12l10y8

http://pjjoint.malekal.com/files.php?id ... p8t6r11v14

Merci d'avance si l'on peut faire quelque chose !!

[Malekal_morte]

Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Le ransomware n'est plus actif, par contre, faudrait que tu donnes l'extensions des fichiers chiffrés pour te dire si y a un espoir pour les récupérer .vvv .micro .ttt .xxx ?

Fais un recherche de fichiers Windows sur how_recover et supprime tout.

[patnat]

Merci,
J'ai tout supprimé et je n'ai plus de résultats de fichier ''How_recover'' avec la fonction recherche dans le menu démarrer. Cela voudrait dire que je n'ai plus de fichiers chiffrés ?

Cordialement,

[Malekal_morte]

how_recover c'est les fichiers contenant les instructions, et au vu du rapport FRST, tu en as plein normalement.
Regarde là pour effectuer une recherche de fichiers sur Windows : Recherche de fichiers sur Windows.

[patnat]

Exact, je les ai tous supprimés, néanmoins quand j'ouvre excel il me met la fameuse fenêtre How-recover+fol ...

Merci.

[Malekal_morte]

il te faut supprimer le dossier XLStart qui doit se trouver dans Roaming.

[patnat]

Bonjour,
Merci pour ton aide, cela fonctionne tout bien de nouveau !!!

[Malekal_morte]