Bitcrypt

SES TOUS SIMPLE !!!! UN VIRUS XD

alors la tu peux absolument rien faire si t fichier son conrompu sinon chenge leur extension en exe ou autre (pour les photo ses jpeg ou jpj je crois )

Impossible de supprimer l'extension bitcrypt. J'ai essayé les jpg; pdf,doc. ....

Hello

Tu as eu Cryptobit ?ou cryptorbit?
https://forums.commentcamarche.net/forum/affich-29679594-bitcrypt

Pour tes docs c'est mort :/

Attends Malekal

Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~

Salut,

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Bonjour

Rapport OTL posté hier. Est il possible de retrouver les documents avant infection par bitcrypt si on fait une restauration du système à une date postérieure Merci bcp pour votre aide. Hul09

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\dvdidyqm.sys -- (dvdidyqm)
[2014/02/08 22:12:16 | 000,281,088 | ---- | C] (Vitalwerks LLC) -- C:\Users\dell\AppData\Roaming\DtYDf.exe
[2014/02/08 20:48:11 | 000,000,000 | -HSD | C] -- C:\ProgramData\treasure

* poste le rapport ici

~~~

Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

========== OTL ==========
Error: No service named dvdidyqm was found to stop!
Service\Driver key dvdidyqm not found.
File C:\Windows\system32\drivers\dvdidyqm.sys not found.
File C:\Users\dell\AppData\Roaming\DtYDf.exe not found.
Folder C:\ProgramData\treasure\ not found.

OTL by OldTimer - Version 3.2.69.0 log created on 02162014_115804

Pour la récupération des données, tente ça : https://forum.malekal.com/viewtopic.php?t=46739&start=

Aucune sauvegarde avant infection par bitcrypt ! Y a t-il une solution. Merci bcp

Acheter décrypteurs escrocs ou de perdre des fichiers. D'autres solutions pas: ((
J'ai payé 0.4bitcoin. Tous les fichiers sont décryptés. Comme ce n'est pas un virus informatique pénètre?