Virus fichiers cryptés Alpha Crypt
Bonjour,
Mon pc de bureau a été infecté par un virus qui a crypté tous les fichiers de mon serveur. Il a également laissé des notes nommées « HELP_TO_SAVE_FILES » un peu partout.
En recherchant sur internet il semblerait qu'il s'agisse d'Alpha Crypt.
Le blog sur lequel j'étais m'a conseillé de telecharger un nettoyeur, qui était en réalité spyhunter, et j'ai découvert que c'était en réalité une sorte d'arnaque.
Du coup je ne sais plus à qui me fier et comment régler mon problème!
Avez vous des solutions? (tout en sachant que je ne suis pas la plus grande des pro au niveau informatique :D )
Merci par avance!!
Ana
Mon pc de bureau a été infecté par un virus qui a crypté tous les fichiers de mon serveur. Il a également laissé des notes nommées « HELP_TO_SAVE_FILES » un peu partout.
En recherchant sur internet il semblerait qu'il s'agisse d'Alpha Crypt.
Le blog sur lequel j'étais m'a conseillé de telecharger un nettoyeur, qui était en réalité spyhunter, et j'ai découvert que c'était en réalité une sorte d'arnaque.
Du coup je ne sais plus à qui me fier et comment régler mon problème!
Avez vous des solutions? (tout en sachant que je ne suis pas la plus grande des pro au niveau informatique :D )
Merci par avance!!
Ana
1 réponse
-
ModérateurSalut,
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
- Eventuellement faire un nettoyage Malwarebytes
Si tu veux vérifier l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
-
Merci pour ton aide!
J'ai complétement deconnecté mon pc d'internet et du serveur et j'ai donc téléchargé Malwarebytes sur un autre pc et je l'ai mis sur mon pc via un disque dur.
Plusieurs trojan ont été detectés et j'ai donc normalement supprimé tous les virus puis redemarré le pc: cependant au redémarrage j'ai encore le fond d'écran du ransomware...
Ca veut dire qu'il n'a pas été bien éliminé de mon pc?
Merci! -
-
-
-
