Fichiers modifiés en .b366 suite a une infection

[zitoune13710]

Bonjour à tous ,

mon pc à été infecté par plusieurs virus , j'ai réussi a tous les enlever via Malwarebytes Anti-Malware (MBAM ), ZHPCleaner, AdwCleaner... Aprés un dernier redémarrage je refais tous les scans pour vérifier ,tout est ok ! mais ma joie fut de courte durée puisque en allant regarder mes documents (Word,Excel,Jpeg..) ils sont tous devenus illisibles avec l’extension .B366 j'ai essayé de les réparer avec Word ou des logiciels comme FileRepair mais rien ne fonctionne .

Merci d'avance pour votre aide .

Zitzitoune ;)

[Malekal_morte]

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[zitoune13710]

Merci pour la réponse voici les rapports (frst,addition,shortcut)

http://pjjoint.malekal.com/files.php?id ... 15p6n15h13


http://pjjoint.malekal.com/files.php?id ... h14b11n5y9


http://pjjoint.malekal.com/files.php?id ... h14b11n5y9


Merci.

[angelique]

• Désinstalle si tu peux via programmes et fonctionnalités :
  
  - Reimage Repair
• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [7953776 2016-09-28] (Reimage®)
  Task: {3C40765D-7133-4F7F-A93B-5F04FC257967} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2016-11-01] (Reimage ltd.) <==== ATTENTION
  Task: {F87CBBC0-A1A9-4092-A3A5-6D565698D1E2} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2016-09-28] (Reimage®) <==== ATTENTION
  2016-11-05 08:30 - 2016-11-05 08:30 - 00003450 _____ C:\windows\System32\Tasks\Reimage Reminder
  2016-11-05 08:29 - 2016-11-05 08:30 - 00000000 ____D C:\ProgramData\Reimage Protector
  2016-11-05 08:29 - 2016-11-05 08:29 - 00004286 _____ C:\windows\System32\Tasks\ReimageUpdater
  2016-11-05 08:29 - 2016-11-05 08:29 - 00001950 _____ C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
  2016-11-05 08:29 - 2016-11-05 08:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair
  2016-11-05 08:29 - 2016-11-05 08:29 - 00000000 ____D C:\Program Files\Reimage
  2016-11-05 08:28 - 2016-11-05 07:54 - 00604928 _____ (Reimage) C:\Users\Chantal\Desktop\ReimageRepair.exe
  2016-11-05 08:27 - 2016-11-05 08:30 - 00000000 ____D C:\rei
  2016-11-05 08:26 - 2016-11-05 08:30 - 00000150 _____ C:\windows\Reimage.ini
  C:\Users\Chantal\AppData\Local\Temp\ReimagePackage.exe
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Correction/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

[zitoune13710]

Voici le rapport :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-11-2016
Exécuté par Chantal (05-11-2016 16:13:52) Run:1
Exécuté depuis C:\Users\Chantal\Desktop
Profils chargés: Chantal (Profils disponibles: Chantal)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [7953776 2016-09-28] (Reimage®)
Task: {3C40765D-7133-4F7F-A93B-5F04FC257967} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2016-11-01] (Reimage ltd.) <==== ATTENTION
Task: {F87CBBC0-A1A9-4092-A3A5-6D565698D1E2} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2016-09-28] (Reimage®) <==== ATTENTION
2016-11-05 08:30 - 2016-11-05 08:30 - 00003450 _____ C:\windows\System32\Tasks\Reimage Reminder
2016-11-05 08:29 - 2016-11-05 08:30 - 00000000 ____D C:\ProgramData\Reimage Protector
2016-11-05 08:29 - 2016-11-05 08:29 - 00004286 _____ C:\windows\System32\Tasks\ReimageUpdater
2016-11-05 08:29 - 2016-11-05 08:29 - 00001950 _____ C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
2016-11-05 08:29 - 2016-11-05 08:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair
2016-11-05 08:29 - 2016-11-05 08:29 - 00000000 ____D C:\Program Files\Reimage
2016-11-05 08:28 - 2016-11-05 07:54 - 00604928 _____ (Reimage) C:\Users\Chantal\Desktop\ReimageRepair.exe
2016-11-05 08:27 - 2016-11-05 08:30 - 00000000 ____D C:\rei
2016-11-05 08:26 - 2016-11-05 08:30 - 00000150 _____ C:\windows\Reimage.ini
C:\Users\Chantal\AppData\Local\Temp\ReimagePackage.exe
EmptyTemp:
*****************

ReimageRealTimeProtector => service non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C40765D-7133-4F7F-A93B-5F04FC257967} => clé non trouvé(e).
C:\windows\System32\Tasks\Reimage Reminder => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Reimage Reminder => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F87CBBC0-A1A9-4092-A3A5-6D565698D1E2} => clé non trouvé(e).
C:\windows\System32\Tasks\ReimageUpdater => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ReimageUpdater => clé non trouvé(e).
"C:\windows\System32\Tasks\Reimage Reminder" => non trouvé(e).
"C:\ProgramData\Reimage Protector" => non trouvé(e).
"C:\windows\System32\Tasks\ReimageUpdater" => non trouvé(e).
"C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk" => non trouvé(e).
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair" => non trouvé(e).
C:\Program Files\Reimage => déplacé(es) avec succès
C:\Users\Chantal\Desktop\ReimageRepair.exe => déplacé(es) avec succès
"C:\rei" => non trouvé(e).
C:\windows\Reimage.ini => déplacé(es) avec succès
C:\Users\Chantal\AppData\Local\Temp\ReimagePackage.exe => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4557089 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 1827335 B
Edge => 0 B
Chrome => 127369024 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 1013663 B
systemprofile32 => 98996 B
LocalService => 0 B
NetworkService => 11852 B
Chantal => 26793322 B

RecycleBin => 0 B
EmptyTemp: => 162.2 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:14:08 ====




Merci

[angelique]

➫ supprime l'aplication FRST, ses rapports et C:\FRST

➫ Pour les fichiers cryptés, je pense pas qu'il y' a de solutions, essaie toujours la version précédente, mais ça ne fonctionne plus à l'heure actuelle : http://forum.malekal.com/windows-versio ... 46739.html

[zitoune13710]

Merci pour votre aide , je vais essayer avec shadow et je posterai le resultat.