Windows 7 infecté, messages "help_recover_instructions"

[Rodrigue]

Bonjour,

Windows est infecté par ce virus.

Voici les liens des fichiers créés :
http://pjjoint.malekal.com/files.php?id ... h13k7v5q13

http://pjjoint.malekal.com/files.php?id ... 105j6q8j10

http://pjjoint.malekal.com/files.php?id ... f12k5d8k12
Merci

[Malekal_morte]

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Le ransomware n'est plus actif.

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur help_recover_instructions et supprime les fichiers trouvés.

[Rodrigue]

Ok, je les ai tous supprimés, merci. Mais impossible de créer d'autres fichiers avec Excel.
Quand je l'ouvre, il me m'affiche la fenêtre avec le message.

[Malekal_morte]

Il faut supprimer le dossier XLStart qui doit se trouver dans Roaming.