Besoin d'aide pour se débarrasser du Ransomware bim330

[AMANDINECOUDEGNAT]

Bonjour, j'envoie ce message pour obtenir de l'aide.
Depuis quelques semaines, tous mes fichiers sont cryptés par un ransomware du nom de bim330.
J'ai essayé plusieurs antivirus, mais ils ne pouvaient rien faire. Impossible de s'en débarrasser!
J'ai également redémarré en mode sans échec, mais l'ordinateur a fait des choses anormales suite à ce redémarrage sans échec.
Je n'ai trouvé aucun poste parlant de ce virus, j'aimerais savoir si quelqu'un pourrait m'apporter son aide?
Je m'y connais très peu en informatique..
Merci d'avance! Cordialement

[Parisien_entraide]

Bonsoir,

BIM330 est le modèle d'une imprimante de marque Brother et sauf erreur ce n'est pas le nom d'un ransomware (ou alors il a été crée spécialement pour toi, ce dont je doute :-)

Ensuite COMMENT as tu identifié le nom du ransomware ?

Pour rappel :

Pour l'analyse

https://id-ransomware.malwarehunterteam.com/

Idem ici

https://www.nomoreransom.org/crypto-sheriff.php?lang=fr

Pour chercher un decryptor (si il existe)
https://www.nomoreransom.org/fr/decryption-tools.html

[AMANDINECOUDEGNAT]

Bonjour et merci de votre réponse!

Il y'a des instructions sur mon bureau, ils me disent d'ouvrir le fichier bim330-readme.txt et de suivre les instructions.

Le dossier contient ce message :

Code : Tout sélectionner

 ---=== Welcome. Again. ===---

[+] Whats Happen? [+]

Your files are encrypted, and currently unavailable. You can check it: all files on you computer has expansion bim330.
By the way, everything is possible to recover (restore), but you need to follow our instructions. Otherwise, you cant return your data (NEVER).

[+] What guarantees? [+]

Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests.
To check the ability of returning files, You should go to our website. There you can decrypt one file for free. That is our guarantee.
If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. In practise - time is much more valuable than money.

[+] How to get access on website? [+]

You have two ways:

1) [Recommended] Using a TOR browser!
  a) Download and install TOR browser from this site: https://torproject.org/
  b) Open our website: http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/7F24C2B4E07D1CEA

2) If TOR blocked in your country, try to use VPN! But you can use our secondary website. For this:
  a) Open your any browser (Chrome, Firefox, Opera, IE, Edge)
  b) Open our secondary website: http://decryptor.top/7F24C2B4E07D1CEA

Warning: secondary website can be blocked, thats why first variant much better and more available.

When you open our website, put the following data in the input form:
Key:
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Extension name:

bim330

-----------------------------------------------------------------------------------------

!!! DANGER !!!
DONT try to change files by yourself, DONT use any third party software for restoring your data or antivirus solutions - its may entail damge of the private key and, as result, The Loss all data.
!!! !!! !!!
ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere.
!!! !!! !!!

Merci d'avance pour votre aide!
Cordialement

[Malekal_morte]

Salut,

Utilise ID-Ransomware comme indiqué.


Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tente de récupérer les fichiers avec Shadow Explorer - versions précédentes
sinon il faudra attendre une solution donnée sur le page : Decrypt Tools pour les ransomwares

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.