Virus fichiers cryptés Alpha Crypt

ana2611 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon pc de bureau a été infecté par un virus qui a crypté tous les fichiers de mon serveur. Il a également laissé des notes nommées « HELP_TO_SAVE_FILES » un peu partout.
En recherchant sur internet il semblerait qu'il s'agisse d'Alpha Crypt.
Le blog sur lequel j'étais m'a conseillé de telecharger un nettoyeur, qui était en réalité spyhunter, et j'ai découvert que c'était en réalité une sorte d'arnaque.

Du coup je ne sais plus à qui me fier et comment régler mon problème!

Avez vous des solutions? (tout en sachant que je ne suis pas la plus grande des pro au niveau informatique :D )

Merci par avance!!

Ana
A voir également:

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
- Eventuellement faire un nettoyage Malwarebytes

Si tu veux vérifier l'ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



1
ana2611 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton aide!

J'ai complétement deconnecté mon pc d'internet et du serveur et j'ai donc téléchargé Malwarebytes sur un autre pc et je l'ai mis sur mon pc via un disque dur.

Plusieurs trojan ont été detectés et j'ai donc normalement supprimé tous les virus puis redemarré le pc: cependant au redémarrage j'ai encore le fond d'écran du ransomware...

Ca veut dire qu'il n'a pas été bien éliminé de mon pc?

Merci!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pour vérifier il faut faire l'analyse FRST et donner les rapports.
0
ana2611 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Ok donc je refais la même procédure (télécharger d'un autre pc --> disque dur --> mon pc et le chemin inverse pour envoyer les rapports de l'autre pc).
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pourquoi tu passes par un autre PC ?
0
ana2611 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
L'autre pc refuse de telecharger FRST pour cause de menace blabla..
Et j'aimerais éviter d'infecter tous les pc de mon bureau!

As tu une autre solution?
Encore désolée et merci pour ton aide
0