trois disques USB non reconnus depuis ce soir + infection ransomware fichiers en *.bora sur

[rondy]

Bonjour les helpers & Parisien_Entraide,

j'ai un bug depuis le soir du 15 octobre; j'ai essayé de brancher, rebrancher l'adaptateur multi-USB avec les trois supports externes cités ci-dessous, rebranché 1 à 1 ces disques/cartes, et toujours les mêmes bugs:
-déconnexion/reconnexions malgré que tous ça sont bien branchés
-ces disques/lecteurs non reconnus, malgré que tous ça sont bien branchés,
-pourtant tous les ports usb sont bons
-quelquefois voyants de cet adaptateur/ces clés/carte éteints malgré que tous ça sont ien branchés

bon, déja les trois disques branchés en question et qui ont ces bugs sonts:

-la clé USB de 32 Go rouge d'installation Windows 7 (pour l'autre notebook)

-la clé USB de 32 Go verte Comodo Rescue Disk

-& la carte MemoryStick multibootable de 2 Go par Yumi

j'ai essayé Paretologic RegCure/PC Health Advisor, Advanced Uninstaller Pro, DriverMax, & Tencent PC Manager mais les bugs persistent,


tard le soir du 13 Octobre 2019 vers 2 heures du matin, le ransomware Stop/Djvu s'est automatiquement installé sur mon Win 10 x64 Bits, mais tous les fichiers exe/video/image/mp3/pdf/zip sur le disque C:/ et les disques usb externes branchés à l'epoque (wd element, cartes micro sd, memorystick multibootable de 2 Go citée ci-dessus, ...) sonts convertis en *.bora,

actuellement le disque de 8To est branché je crains que les fichiers de ce dernier de 8To se convertissent en *.bora suites aux traces de ce ransomware restent sur le disque C:/ actuellement sur ce pc,

je cherche un antimalware qui va convertir les fichiers *.bora & *.reco en formats d'origine (video, mp4, mp3, image, zip, pdf, ...)

Bitdefender à détecté 35 infections,

Merci...

[Parisien_entraide]

Bonsoir,

Pas de chance c'est l'une des dernières variantes de .Djvu (STOP ransomware) découvert en fin de semaine au début du mois (cv'est plus précisement la 171ème version)
Depuis 2011 certains ransomwares attendent patiemment que l'on connecte des unités externes pour tout infecter

L'infection peut se faire Offline ou Online (la version offline peut être décryptée plus facilement, mais le décrypter n'est à ce jour pas présent)
Pour l'autre version ... c'est l'incertitude

A lire

https://www.malekal.com/ransomware-solu ... -fichiers/ (en dernier ressort shadow explorer pour le C:)

et plus globalement

https://www.malekal.com/ransomwares/

Dans le lien tu trouveras le lien du site pour identifier correctement l'infection et qui t'indiquera si il existe un décrypter
Si il n'y a rien tu devras prendre ton mal en patience et attendre qu'un décrypter arrive (de plusieurs semaines à un an ou...)
Sauvegarde les fichiers chiffrés sur un autre disque en attendant

Comme je pense que tu es pressé et que tu ne liras pas tout viewtopic.php?t=57145

Ensuite un ransomware n'arrive pas tout seul comme cela

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
________________________

L'analyse FRST ne te rendra pas tes fichiers, et il n'y a pas d'anti malware "magique" qui va rétablir tes fichiers

[rondy]

quelquefois sur les 3 disques de cet adaptateur:
-la clé de 32 Go Win7
-la clé de 32 Go Comodo Rescue Disc
-& la MemoryStick de 2 Go

1 ou 2 de ces disques sonts reconnus,

suite à des bugs de déconnexion malgré que tous les disques soient branchés, j'ai erreur de transferts/copie de tous les fichiers/dossiers (dont fichiers *.bora (pour sauvegarde des fichiers cryptés sur DD externe), applications portable, vidéos, ...) de tous mes disques vers mon DD de 8To

rapports FRST:
https://www.cjoint.com/c/IJrlaiboBm5
https://www.cjoint.com/c/IJrlbpinEL5
https://www.cjoint.com/c/IJrlcagzxA5

et bien quand je vais sur Google sur n'importe quel navigateur (AVG Secure Browser, PaleMoon, Comodo Dragon, etc...) et uniquement sur ce PC, j'ai un message de tentative fraduleuse, avec ce texte:

Code : Tout sélectionner

On détecte l'activité méfiante. Votre compte est bloqué
Il semble que quelqu'un a essayé d'utiliser votre compte par la but frauduleuse, 
c’est pourquoi votre compte est bloqué temporairement. Pour libérer votre compte vous devez confirmer, que vous êtes son possesseur. 
Faites-vous la procédure simple de la vérification, remplissez-vous la forme, présentée en dessous et envoyez nous la forme. Immédiatement après cela, 
votre compte sera débloqué immédiatement Attention! Vos données, utilisées pour la vérification, 
ne conservent pas sur le serveur de google. On utilise vos données unique fois pour libérer votre compte.

[Malekal_morte]

Sujet fermé.
=> viewtopic.php?f=40&t=63838#p475357