Virus extension de fichier .crypz

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

vneil
Messages : 3
Inscription : 09 juin 2016 14:12

Virus extension de fichier .crypz

Message par vneil »

Bonjour,


Je suis infecté par un virus type ransomware je pense, beaucoup de mes fichiers sont corrompus, et certains de mes logiciels méga important restent inutilisables

Sur les fichiers, je me retrouve avec une extension type .crypz

J'ai essayé de tout nettoyer mais en vain, je ne sais plus quoi faire

Si quelqu'un à une solution, je suis preneur !

merci à vous



Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

C'est donc la version CryptXXX en version .crypz.
Exemple d'une infection crypz via un Web Exploit :


A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.


Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Pas ou plus actif.

Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

C'est donc mort pour la récupération des documents.

Reste de vieilles tâches planifiées :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

Task: C:\Windows\Tasks\AppendMaker.job => c:\programdata\{1704ec11-d94b-38aa-1704-4ec11d94b047}\7592546124454315791e.exe <==== ATTENTION
Task: C:\Windows\Tasks\CatCalculator.job => c:\programdata\{dda91fc7-260d-1cc3-dda9-91fc72607f1c}\546561969530893490e.exe <==== ATTENTION
Task: C:\Windows\Tasks\MangoSambo.job => c:\programdata\{1177f137-4db6-0fe8-1177-7f1374dbc4dd}\6995748428611674298e.exe <==== ATTENTION
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Pour sécuriser ton ordinateur :

Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

vneil
Messages : 3
Inscription : 09 juin 2016 14:12

Re: Virus extension de fichier .crypz

Message par vneil »

Manip effectué

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:09-06-2016
Exécuté par Jean-Pierre (2016-06-09 17:41:38) Run:1
Exécuté depuis C:\Users\Jean-Pierre\Desktop
Profils chargés: UpdatusUser & Jean-Pierre (Profils disponibles: UpdatusUser & Jean-Pierre)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Task: C:\Windows\Tasks\AppendMaker.job => c:\programdata\{1704ec11-d94b-38aa-1704-4ec11d94b047}\7592546124454315791e.exe <==== ATTENTION
Task: C:\Windows\Tasks\CatCalculator.job => c:\programdata\{dda91fc7-260d-1cc3-dda9-91fc72607f1c}\546561969530893490e.exe <==== ATTENTION
Task: C:\Windows\Tasks\MangoSambo.job => c:\programdata\{1177f137-4db6-0fe8-1177-7f1374dbc4dd}\6995748428611674298e.exe <==== ATTENTION

*****************

C:\Windows\Tasks\AppendMaker.job => déplacé(es) avec succès
C:\Windows\Tasks\CatCalculator.job => déplacé(es) avec succès
C:\Windows\Tasks\MangoSambo.job => déplacé(es) avec succès

==== Fin de Fixlog 17:41:38 ====

EN conclusion, cela veut dire que le pc est nettoyé du virus ?
Dois-je supprimé le dossier FRST, quarantine ou se trouve les éléments néfastes ou laisser comme tel ?

J'ai toujours mes fichiers en .crypz (sont-ils tous irrécupérables ?)
J'ai un logiciel de compta/factures qui s'en trouve impactés...j'ai tout perdu ?

Encore merci

Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

oui désinfecté.
Non pas récupérable, voir mon premier message.

fais un nettoyage Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite

Change tous tes mots de passe.

Sécurise Windows (notamment contre les par des exploits WEB) :

Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

rdump71
Messages : 3
Inscription : 10 juin 2016 12:04

Re: Virus extension de fichier .crypz

Message par rdump71 »

Bonjour

Ce matin le Windows d'un utilisateur a eu le problème.
Par contre je peux renommer le fichier et le lire !!!!
Ex : fichier.doc.crypz renommer en fichier.doc

Avez vous un réponse?? Une solution?
Merci pour votre aide

Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Faut croire que le chiffrement n'a pas été effectué.
Peut-être un module anti-ransomware de l'antivirus ou un bug du ransomware.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

rdump71
Messages : 3
Inscription : 10 juin 2016 12:04

Re: Virus extension de fichier .crypz

Message par rdump71 »

Salut...

en fait, le chiffrement a été fait....
voici les 3 fichiers...

* FRST.txt : http://pjjoint.malekal.com/files.php?id ... 1k13g15g15

* Shortcut.txt : http://pjjoint.malekal.com/files.php?id ... 3w15b6m9p5

* Additionnal.txt : http://pjjoint.malekal.com/files.php?id ... 9j6o7s12u5

Merci ..

Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Désinstalle : WikiMotInstaller

Supprime :
C:\ProgramData\!5FBF9B987C79.bmp
C:\ProgramData\!5FBF9B987C79.cfg
C:\ProgramData\!5FBF9B987C79.html
Crypz n'est plus actif sur l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Lucioo ton sujet a été déplacé là : virus-extension-crypz-t55343.html
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

gui30
Messages : 4
Inscription : 11 juin 2016 20:04

Re: Virus extension de fichier .crypz

Message par gui30 »

Bonjour,

j'ai exactement le même problème !
j'ai effectué la procédure comme expliquée.

voici les liens,

http://pjjoint.malekal.com/files.php?id ... 5s15w5v5c9

http://pjjoint.malekal.com/files.php?id ... 1z9o15h7o6

http://pjjoint.malekal.com/files.php?id ... 14d15r6y11

merci d'avance et infiniment pour votre aide !

Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Salut,

Comme les autres, reste plus que les fichiers instructions.
Il te faudra remettre le fond d'écran.
Changer tes mots de passe car ce ransomware a des fonctionnalités de Stealer.
Renforcer la sécurité de ton ordinateur notamment contre les par des exploits WEB.


Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

Pareil pour Intel Security True Key

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\Guilhem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\!14279E867DC3.lnk [1899-12-30] 
 ShortcutTarget: !14279E867DC3.lnk -> C:\Users\Guilhem\AppData\Local\Temp\Low\explorer.exe (Microsoft Corporation)  
 Startup: C:\Users\Guilhem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\!14279E867DC3B.lnk [1899-12-30] 
ShortcutTarget: !14279E867DC3B.lnk -> C:\ProgramData\!14279E867DC3.bmp () 
 Startup: C:\Users\Guilhem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\!14279E867DC3H.lnk [1899-12-30] 
ShortcutTarget: !14279E867DC3H.lnk -> C:\ProgramData\!14279E867DC3.html () 
 Startup: C:\Users\Guilhem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Envoyer à OneNote.lnk [2016-05-21] 
1899-12-30 00:00 - 1899-12-30 00:00 - 2880054 ____T () C:\ProgramData\!14279E867DC3.bmp 
2016-06-11 17:45 - 2016-06-11 17:45 - 0000568 ____T () C:\ProgramData\!14279E867DC3.cfg 
 1601-06-30 01:18 - 1601-06-30 01:18 - 0036204 _____ () C:\ProgramData\!14279E867DC3.html 
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

gui30
Messages : 4
Inscription : 11 juin 2016 20:04

Re: Virus extension de fichier .crypz

Message par gui30 »

J'ai effectué la dernière manip comme très bien expliquée.

J'aurai deux dernières questions :

J'avais sauvegardé l'ensemble des fichiers maintenant cryptés. Puis (dois-je?) les supprimer de mon PC ?

J'ai un peu peur maintenant, puis-je mettre une clef usb sans risque ? et rouvrir ma boite mail également ? (je changerai le mot de passe

merci

Malekal_morte
Site Admin
Site Admin
Messages : 106455
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus extension de fichier .crypz

Message par Malekal_morte »

Normalement, ça ne pose pas de problème.
Essaye avec un ou deux au pire.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »