Ctb locker

jipé -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j ai eu probleme attaque ctb locker...terrible il parait !!!
je ne peux pklus ouvrir plein de fichiers qui ont maintenant extension """Fichier ORQNCBG""
quel qu un a t il une idee pour pouvoir reouvrir mes fichiers??

ctb locker est pasé entre toutes mes protection antivirus !!!!

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as été infecté par un Ransomware chiffreurs de fichiers.

    Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

    Il n'y a pas vraiment de solution pour récupérer les documents, néanmoins, tente un logiciel de récupération de fichiers comme PhotoRec - Tutorial PhotoRec.

    - Il ne reste pas résident, donc normalement pas besoin de désinfecter l'ordinateur.
    - Par sécurité change tous tes mots de passe.
    - Eventuellement faire un nettoyage Malwarebytes

    Si tu veux vérifier l'ordinateur :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. jipé
     
    merci et je vien sde lire forum aussi..donc peu de chance de recuperer mes fichiers !!!!
    ces pieces jointe sur first j envoie a qui ??
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      sur pjjoint et tu donnes les liens ici.
      voir tuto.
      0
      1. jipe > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        voici mes liens
        http://pjjoint.malekal.com/files.php?id=20150209_m9m9u12n6m11
        http://pjjoint.malekal.com/files.php?id=20150209_y9n11p12d8k12
        http://pjjoint.malekal.com/files.php?id=20150209_w8q14e9g14j11
        que faire ensuite ?
        merci encore
        0
    2. jipé
       
      ok j essaye ce soir encore merci
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Rapport correct, donc voir premier message.

    Faudrait faire du ménage dans les antivirus etc installés.

    AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
    AV: Protection antivirus et antispyware McAfee (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
    AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AS: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}
    AS: Protection antivirus et antispyware McAfee (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
    FW: Pare-feu McAfee (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}


    0
    1. jipé
       
      merci j admire l efficacité... deja tout lu et analysé mes rapport !!!!
      je testais plein d antivirus et bien sur je vais faire le menage
      peut etre rester avec panda ....
      j ai essaye de recuperer fichier crypté avec extension ""Fichier ORQNCBG" mais impossible...
      donc rien a faire d autre???
      merci
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Non voir mon premier message, essaye Photorec.
      0