Sujet Précédent Sujet Suivant

Virus fichiers cryptés Alpha Crypt

Fermé
ana2611 Messages postés 7 Date d'inscription mercredi 6 mai 2015 Statut Membre Dernière intervention 6 mai 2015 - 6 mai 2015 à 11:19
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 mai 2015 à 12:48
Bonjour,

Mon pc de bureau a été infecté par un virus qui a crypté tous les fichiers de mon serveur. Il a également laissé des notes nommées « HELP_TO_SAVE_FILES » un peu partout.
En recherchant sur internet il semblerait qu'il s'agisse d'Alpha Crypt.
Le blog sur lequel j'étais m'a conseillé de telecharger un nettoyeur, qui était en réalité spyhunter, et j'ai découvert que c'était en réalité une sorte d'arnaque.

Du coup je ne sais plus à qui me fier et comment régler mon problème!

Avez vous des solutions? (tout en sachant que je ne suis pas la plus grande des pro au niveau informatique :D )

Merci par avance!!

Ana
A voir également:

1 réponse

Réponse 1 / 1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
6 mai 2015 à 11:19
Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
- Eventuellement faire un nettoyage Malwarebytes

Si tu veux vérifier l'ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



1
ana2611 Messages postés 7 Date d'inscription mercredi 6 mai 2015 Statut Membre Dernière intervention 6 mai 2015
6 mai 2015 à 12:15
Merci pour ton aide!

J'ai complétement deconnecté mon pc d'internet et du serveur et j'ai donc téléchargé Malwarebytes sur un autre pc et je l'ai mis sur mon pc via un disque dur.

Plusieurs trojan ont été detectés et j'ai donc normalement supprimé tous les virus puis redemarré le pc: cependant au redémarrage j'ai encore le fond d'écran du ransomware...

Ca veut dire qu'il n'a pas été bien éliminé de mon pc?

Merci!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
6 mai 2015 à 12:16
Pour vérifier il faut faire l'analyse FRST et donner les rapports.
0
ana2611 Messages postés 7 Date d'inscription mercredi 6 mai 2015 Statut Membre Dernière intervention 6 mai 2015
6 mai 2015 à 12:20
Ok donc je refais la même procédure (télécharger d'un autre pc --> disque dur --> mon pc et le chemin inverse pour envoyer les rapports de l'autre pc).
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
6 mai 2015 à 12:28
Pourquoi tu passes par un autre PC ?
0
ana2611 Messages postés 7 Date d'inscription mercredi 6 mai 2015 Statut Membre Dernière intervention 6 mai 2015
6 mai 2015 à 12:34
L'autre pc refuse de telecharger FRST pour cause de menace blabla..
Et j'aimerais éviter d'infecter tous les pc de mon bureau!

As tu une autre solution?
Encore désolée et merci pour ton aide
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses