HELP_Decrypt / Cryptowall : PC infecté
Info7
Messages postés
15
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour a tous!
Moi qui suis nulle en informatique, j'ouvre un mail sans me méfier et PAF ! Plus moyen d'ouvrir aucun de mes fichiers!
A la place, dans chaque dossier apparait des fichiers sous le nom de HELP DECRYPT ....
Qu'est ce que ca veut dire?
Après quelques recherches, j'ai vu qu'il fallait faire une sorte de scan?
Et j'ai 3 liens qu'il faut corriger? (Si j'ai bien compris ...)
Je suis désespérée... toutes mes photos et toutes mes vidéos... Quelqu'un pour m'aider svp??
https://pjjoint.malekal.com/files.php?id=20150604_v6x9p8c9z10
https://pjjoint.malekal.com/files.php?id=20150604_q15o8p11u15m6
https://pjjoint.malekal.com/files.php?id=20150604_j7g11k13g9q12
Moi qui suis nulle en informatique, j'ouvre un mail sans me méfier et PAF ! Plus moyen d'ouvrir aucun de mes fichiers!
A la place, dans chaque dossier apparait des fichiers sous le nom de HELP DECRYPT ....
Qu'est ce que ca veut dire?
Après quelques recherches, j'ai vu qu'il fallait faire une sorte de scan?
Et j'ai 3 liens qu'il faut corriger? (Si j'ai bien compris ...)
Je suis désespérée... toutes mes photos et toutes mes vidéos... Quelqu'un pour m'aider svp??
https://pjjoint.malekal.com/files.php?id=20150604_v6x9p8c9z10
https://pjjoint.malekal.com/files.php?id=20150604_q15o8p11u15m6
https://pjjoint.malekal.com/files.php?id=20150604_j7g11k13g9q12
2 réponses
Salut,
C'est CryptoWall.
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Je regarde les rapports.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
C'est CryptoWall.
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Je regarde les rapports.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Bonjour,
En fait le problème viens de ton DNS mal configuré qui rentre en conflit avec ton IP.
Pour résoudre cela, tu dois soit faire une défragmentation soit une restauration complète de ton ordinateur. Je te laisse choisir l'option qui t'arrange et reste à ta disposition pour d'éventuelles questions.
Bonne journée
En fait le problème viens de ton DNS mal configuré qui rentre en conflit avec ton IP.
Pour résoudre cela, tu dois soit faire une défragmentation soit une restauration complète de ton ordinateur. Je te laisse choisir l'option qui t'arrange et reste à ta disposition pour d'éventuelles questions.
Bonne journée
C'est a dire pas bon? Il faut que je recommence?
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Ca y est, tout est terminé,
j'ai donc le lien https://pjjoint.malekal.com/files.php?id=20150604_g15m13i9w9f13
Je pense que ca doit etre ca?