Au secours mes fichiers sont inutilisables !! Fermé

Question

Bonjour, 

J'ai dernièrement chopé un méchant virus et malgré tous mes efforts il restait accroché donc j'ai décidé de faire une restauration du système. Comme je suis un gros noob (et que j'étais un peu paniqué...) j'ai pas fais de sauvegarde de mes images, photos , fichiers musicaux ... ET résultat = ok plus de virus mais tous mes fichiers sont représenté par un icone totalement blanc avec un code à la place du titre. De nombreux jeux ont du être réinstaller. 

La question = Pouvez vous m'aider à retrouver mes fichiers, à les modifier (car ils n'ont pas disparus ) pour que je puise les lire tout simplement ?

PITIÉ, AU SECOURS MERCI

(Windows 7 pro 64bits)

g3n-h@ckm@n · Answer

salut il ressemble à quoi leur nom ?

Loki16000 · Answer

Salut,

exemple d'un titre image =  gpvsgdENAoljdegVEg 

                              vidéo = lxXnfsAorDEyDXnOUr


Voilà, et tous les fichiers touchés ont une ligne de code comme ça et quand je regarde dans propriété si je peux pas demander une version précédente

a te lire

g3n-h@ckm@n · Answer

c'est quoi le mechant virus que t'as chopé ?

Loki16000 · Answer

ukash quelque chose... un truc qui bloque l'ecran et qui demande de payer 100 euros pour débloquer l'écran ( j'ai essayer de le faire partir en mode sans echec avec roguekiller et antimalware mais ca a rien fait alors invite de commande sans echec et restauration

voilà... j'étais carrément paniqué

g3n-h@ckm@n · Answer

tu dois avoir encore des fihciers infectieux..

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Loki16000 · Answer

salut,

 j'ai utilisé la version du premier lien que tu m'as donné. 

 Voici le rapport =  https://pjjoint.malekal.com/files.php?id=20120710_b11x13x7l13r8

J'éspère que tu pourras m'aider, en tout cas c'est sympa de t'intéresser à mon problème merci .  très Cordialement

g3n-h@ckm@n · Answer

commment ca se fait que t'as jamais fait les mises à jour de windows ?

=======

arrete de telecharger chez 01Net ou softonic tu t'infectes des que tu installes un programme qui vient de chez eux !!

=======

desinstalle PenWes
desinstalle Shppoer/shoppingReports

=======


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGkwqYrjyI0

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Loki16000 · Answer

Voilà j'ai fait le travail demandé et je poste le script. Je précise que j'ai toujours fait les mises à jour windows 7 automatique depuis que j'ai mon os (2010) et je pense que cela est dû à la restauration système. 

Concernant 01.net je savais pas que c'était un mauvais site.

Sinon mes fichiers (images, vidéos) sont mort pour de bons j'ai l'impression ??

a te lire

rapport pre script = https://pjjoint.malekal.com/files.php?id=20120710_s7q6v8h6w13

Loki16000 · Answer

je précise que j'ai pu désinstaller penwes manuellement

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Loki16000 · Answer

Salut, ci-joint rapport de ADWcleaner.https://pjjoint.malekal.com/files.php?id=20120711_e8x12c56v14

Cependant j'ai toujours "des traces de fichiers" mais finalement il n'y a rien. Sais tu si il existe un logiciel capable de retrouver ces fichiers ?

see u

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Loki16000 · Answer

SALUT,

ci joint relever malwarebytes = https://pjjoint.malekal.com/files.php?id=20120711_d12l11o6r13z11

Rien de nouveau, si tu connais un logiciel de reconstruction de fichiers dis le moi ...

Crdlt

g3n-h@ckm@n · Answer

tu vois donc que 01net est un site pourri ^^

as-tu un des fichiers originaux non crypté ?

Loki16000 · Answer

c'est clair... 

quelque musique et quelque vidéo ont survécu mais ca représente moins de 1% des fichiers ....

g3n-h@ckm@n · Answer

y'a-t-il un fichier qui est crypté et que tu sais ce que c'est ?

Loki16000 · Answer

oui quasiment tous car ils n'ont pas bougé de place; mais lorsque je regarde dans propriété la valeur en octets n'est que de 23 ou 24 alors que pour un mp3 c'est 5 mo normalement et pour une vidéo c'est 700mo. C'est pour ca que je me demande si il existe encore sur mon disque dur ???

g3n-h@ckm@n · Answer

as-tu un original d'un des fichiers cryptés ?

Loki16000 · Answer

oui des fichiers musicaux

g3n-h@ckm@n · Answer

jette un oeil ici :

https://forum.drweb.com/index.php?showtopic=309047

Loki16000 · Answer

C'est exactement ça, donc j'ai télécharger le décrytpeur mais quand je veux accéder à mon dossier musique par exemple , il me dit que l'accès est refusé et que je doit aller dans l'onglet sécurité = problème je sais pas quoi faire, je suis le seul utilisateur de l'ordi et j'ai les droit admin ... ????

Loki16000 · Answer

ok effectivement tu avais raison mais pour décrypter il faut un fichier sain non- encrypter et comme je te l'ai dit j'ai pas fait de sauvegarde donc je peux pas lui donner un fichier original ??

g3n-h@ckm@n · Answer

alors y a pas de solutions....

Loki16000 · Answer

c'est bien ce que je craignais, ce qui est fou c'est que mes fichiers sont pas lockés comme certain ont eu mais ils sont cryptés...  Bon merci pour ton aide, sympa !!

g3n-h@ckm@n · Answer

garde les quand meme on est en train de chercher une solution pour ce probleme

faut de la patience...

Kaspersky est sur le coup aussi

Au secours mes fichiers sont inutilisables !!

25 réponses

Discussions similaires