Ransomware "All of your files are encrypted"

[alexis65]

Bonjour,

Je viens brutalement d'être touché par un ransomware et l'apparition d'un message "All of your files are encrypted".
En envoyant les fichiers sur ID Ransomware, j'apprends qu'il s'agit de REvil/Sodinokibi et qu'à ce jour il n'y a pas de solution !!

J'ai donc compris que tous mes fichiers étaient perdus (tout le PC est infecté).

Question : comment retrouver un PC opérationnel ?
- Comment retrouver les autorisations d'accès aux dossiers ? En effet, bien que totalement Administrateur, la grande majorité des dossiers (en tout cas tous ceux qui comprennent des fichiers cryptés apparemment) m'apparaissent désormais en lecture seule.
- Comment identifier tous les fichiers, éventuellement les sauvegarder (au cas où une solution soit un jour trouvée), et les supprimer ?

Merci de votre aide

[Malekal_morte]

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

L'attitude à suivre :

* Garde les fichiers touchés par le ransomware.
* Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
* Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.

Plus d'infos : Ransomware : solutions pour récupérer fichiers chiffrés (cryptés)

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.