Windows infecté par TeslaCrypt, je perds 3 ans de travail

[MAGICYRIL]

Bonjour à tous,

Windows a été infecté par le ransomware teslacrypt.
Après analyse malwarebytes: 445 fichiers HS

Tous les fichiers excel, pdf, ppt, JPG sont encodés via un document texte me renvoyant vers une demande de rançon. C'est mon ordinateur professionnel, aussi, l'informaticien a préféré formater le disque dur et réinstaller Windows. Mais je perds ainsi 3 ans de travail, dur dur (pas de sauvegarde....oui je sais, c est nul !)

je cherche de l aide, j ai sauvegarde tous mes fichiers sur une clé USB
Les fichiers sont renommés +recover+brgii+ ou +recover+xytnp+

Merci d avance de votre aide, je perds 3 ans de travail...

Aidez moi, SVP
Cyril

[Malekal_morte]

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers de type TeslaCrypt. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.