Infection TR/Crypt.ZPACK et fichiers crypté
Résolu/Fermé
A voir également:
- Crypt.zpack.gen2
- Wetransfer gratuit fichiers lourd - Guide
- Renommer plusieurs fichiers en même temps - Guide
- Explorateur de fichiers - Guide
- Fichiers bin - Guide
- Fichiers epub - Guide
1 réponse
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
1 mai 2015 à 15:35
1 mai 2015 à 15:35
Salut,
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Si tu veux vérifier l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Si tu veux vérifier l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
1 mai 2015 à 16:05
Après recherche chez un réparateur, il apparait que mon PC est bien totalement "désinfecté". Il n'y a plus trace du ransomware. Cependant aucun logiciel de décryptage n'est parvenu à me restituer mes fichiers. Il semble qu'il n'y ait d'autre solution que payer......mais sans garantie d'un envoi . d'une clé de décryptage. Merci encore
1 mai 2015 à 16:07
Attention aux emails et ou exploitweb, voir explications précédentes.
4 mai 2015 à 12:02
Info complémentaire pour les éventuels "futur infectés". Je suis retourné sur le lien proposé pour "payer".... pour voir....et j'ai vu !!!... La page était devenue "inaccessible"....mais j'ai été, par contre, de nouveau infecté et "pleins pots". J'ai de nouveau désinfecté mon PC. Manip à éviter donc absolument. On paie ou on ne paie pas,... mais on n'y revient surtout pas quelques jours plus tard.
PS : Je cherche toujours un moyen de décrypter et reste preneur de toute info. Merci.
18 août 2015 à 20:52
ça y est, j'ai la solution: un ami informaticien retraité y a consacré pas mal de temps et il a trouvé la clé de décryptage : j'ai retrouvé la totalité de mes documents !!!
Je comprends que l'investissement temps soit trop important pour les "dépanneurs" ( ou supposés tels ) professionnels qui fleurissent dans nos villes, mais le décryptage, s'il n'est pas rentable, est cependant possible, la preuve.
Cordialement,
YR73
18 août 2015 à 22:32