How to decrypt files.txt
Bonjour,
Suite, à mon avis, à une visite d'un site risqué, je me retrouve avec pleins de fichiers nommés "How to decrypt files.txt" dans lequel on me demande de payer 50€ pour décrypter tous les fichiers.
Meme au démarrage de mon pc, le bloc note avec ce message apparait.
Ce qui m'amène à vous dire que tous mes fichiers vidéos, sons et autres ont une extension .EnCiPhErEd
J'aimerai enlever ce "virus" mais ne trouve aucune solutions.
Quelqu'un aurait la solution svp?
Merci de votre précieuse aide
Suite, à mon avis, à une visite d'un site risqué, je me retrouve avec pleins de fichiers nommés "How to decrypt files.txt" dans lequel on me demande de payer 50€ pour décrypter tous les fichiers.
Meme au démarrage de mon pc, le bloc note avec ce message apparait.
Ce qui m'amène à vous dire que tous mes fichiers vidéos, sons et autres ont une extension .EnCiPhErEd
J'aimerai enlever ce "virus" mais ne trouve aucune solutions.
Quelqu'un aurait la solution svp?
Merci de votre précieuse aide
5 réponses
-
ContributeurBonjour,
Essaie une Restauration système de Windows sur une date antérieure à ta visite du site à risques -
-
Personne n'a connu ce genre de problème?
Merci de votre aide. -
ContributeurPersonne n'a connu ce genre de problème?
Si, c'est un Trojan datant de pas mal d'années et je ne me souviens plus de la méthode pour s'en débarrasser. ... je recherche -
Modérateurfais ça :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
