Windows infecté par un ransomware, extension .micro

[StephenJ]

Bonjour jai égalemen été infecté pouvez vous m'aider svp? voici les liens demandé (FRST, ADDITION, SHORTCUT)
http://pjjoint.malekal.com/files.php?id ... m5t9h10y15
http://pjjoint.malekal.com/files.php?id ... x10g12y9j7
http://pjjoint.malekal.com/files.php?id ... 6_76t9v6c7

[Malekal_morte]

Salut,

Plutôt bizarre que Kaspersky ne l'ai pas détecté à moins que tu l'aies installé après coup ?

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

 2015-06-20 17:16 - 2015-07-01 03:22 - 0020506 _____ () C:\Users\SALVADOR\AppData\Roaming\iexplorer.exe.tmp 
 2016-01-22 17:50 - 2016-01-22 17:50 - 0462848 _____ (IObit) C:\Users\SALVADOR\AppData\Roaming\jqolqhe45.exe 
 2016-01-22 17:49 - 2016-01-22 17:49 - 0462848 _____ (IObit) C:\Users\SALVADOR\AppData\Roaming\pxycehe45.exe 
 2015-07-01 03:27 - 2012-11-23 19:01 - 0379392 _____ () C:\Users\SALVADOR\AppData\Roaming\trzADAC.tmp 
 2016-01-22 17:49 - 2016-01-22 17:49 - 0462848 _____ (IObit) C:\Users\SALVADOR\AppData\Roaming\ytokuhe45.exe 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur help_recover_instructions et supprime les fichiers trouvés.

[StephenJ]

Merci effectivement j'ai installé Kaspersky apres pour un scan. Voici le texte qui s'affiche

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:25-01-2016
Exécuté par SALVADOR (2016-01-26 16:25:24) Run:1
Exécuté depuis C:\Users\SALVADOR\Desktop
Profils chargés: SALVADOR (Profils disponibles: SALVADOR)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
     2015-06-20 17:16 - 2015-07-01 03:22 - 0020506 _____ () C:\Users\SALVADOR\AppData\Roaming\iexplorer.exe.tmp
     2016-01-22 17:50 - 2016-01-22 17:50 - 0462848 _____ (IObit) C:\Users\SALVADOR\AppData\Roaming\jqolqhe45.exe
     2016-01-22 17:49 - 2016-01-22 17:49 - 0462848 _____ (IObit) C:\Users\SALVADOR\AppData\Roaming\pxycehe45.exe
     2015-07-01 03:27 - 2012-11-23 19:01 - 0379392 _____ () C:\Users\SALVADOR\AppData\Roaming\trzADAC.tmp
     2016-01-22 17:49 - 2016-01-22 17:49 - 0462848 _____ (IObit) C:\Users\SALVADOR\AppData\Roaming\ytokuhe45.exe
*****************

C:\Users\SALVADOR\AppData\Roaming\iexplorer.exe.tmp => déplacé(es) avec succès
"C:\Users\SALVADOR\AppData\Roaming\jqolqhe45.exe" => non trouvé(e).
"C:\Users\SALVADOR\AppData\Roaming\pxycehe45.exe" => non trouvé(e).
"C:\Users\SALVADOR\AppData\Roaming\trzADAC.tmp" => non trouvé(e).
"C:\Users\SALVADOR\AppData\Roaming\ytokuhe45.exe" => non trouvé(e).

==== Fin de Fixlog 16:25:24 ====

[Malekal_morte]

okay =)


si tu peux :

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/