HELP_Decrypt / Cryptowall : PC infecté
Moi qui suis nulle en informatique, j'ouvre un mail sans me méfier et PAF ! Plus moyen d'ouvrir aucun de mes fichiers!
A la place, dans chaque dossier apparait des fichiers sous le nom de HELP DECRYPT ....
Qu'est ce que ca veut dire?
Après quelques recherches, j'ai vu qu'il fallait faire une sorte de scan?
Et j'ai 3 liens qu'il faut corriger? (Si j'ai bien compris ...)
Je suis désespérée... toutes mes photos et toutes mes vidéos... Quelqu'un pour m'aider svp??
https://pjjoint.malekal.com/files.php?id=20150604_v6x9p8c9z10
https://pjjoint.malekal.com/files.php?id=20150604_q15o8p11u15m6
https://pjjoint.malekal.com/files.php?id=20150604_j7g11k13g9q12
2 réponses
Un rançongiciel apparaît après l'ouverture d'un message, bloquant l'accès à toutes les photos et vidéos et générant des dossiers intitulés HELP_DECRYPT, ce qui déroute par leur apparence et leur déploiement. Des guides recommandent de désinfecter le poste et de supprimer les fichiers HELP_DECRYPT, puis d'évaluer la possibilité de récupération des documents en fonction de l'état des sauvegardes et des outils spéciaux. Des méthodes techniques proposées incluent l'utilisation d'outils FRST et de rapports de scan, puis des procédures de nettoyage avec Malwarebytes et des étapes de suppression de tâches ou de programmes persistant. D'autres recommandations indiquent qu'il n'est pas garanti de récupérer les données et encouragent des sauvegardes régulières et des mesures préventives comme des scans et mises à jour.
-
ModérateurSalut,
C'est CryptoWall.
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Je regarde les rapports.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left-
-
@Malekal_morte-Bonjour! Merci de répondre aussi vite!
C'est a dire pas bon? Il faut que je recommence? -
ModérateurFais ça déjà :
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport. -
-
@Info7Re bonjour!
Ca y est, tout est terminé,
j'ai donc le lien https://pjjoint.malekal.com/files.php?id=20150604_g15m13i9w9f13
Je pense que ca doit etre ca?
-
-
Bonjour,
En fait le problème viens de ton DNS mal configuré qui rentre en conflit avec ton IP.
Pour résoudre cela, tu dois soit faire une défragmentation soit une restauration complète de ton ordinateur. Je te laisse choisir l'option qui t'arrange et reste à ta disposition pour d'éventuelles questions.
Bonne journée