HELP_Decrypt / Cryptowall : PC infecté

Bonjour a tous!
Moi qui suis nulle en informatique, j'ouvre un mail sans me méfier et PAF ! Plus moyen d'ouvrir aucun de mes fichiers!
A la place, dans chaque dossier apparait des fichiers sous le nom de HELP DECRYPT ....
Qu'est ce que ca veut dire?
Après quelques recherches, j'ai vu qu'il fallait faire une sorte de scan?

Et j'ai 3 liens qu'il faut corriger? (Si j'ai bien compris ...)
Je suis désespérée... toutes mes photos et toutes mes vidéos... Quelqu'un pour m'aider svp??

https://pjjoint.malekal.com/files.php?id=20150604_v6x9p8c9z10

https://pjjoint.malekal.com/files.php?id=20150604_q15o8p11u15m6

https://pjjoint.malekal.com/files.php?id=20150604_j7g11k13g9q12

2 réponses

Résumé de la discussion

Un rançongiciel apparaît après l'ouverture d'un message, bloquant l'accès à toutes les photos et vidéos et générant des dossiers intitulés HELP_DECRYPT, ce qui déroute par leur apparence et leur déploiement. Des guides recommandent de désinfecter le poste et de supprimer les fichiers HELP_DECRYPT, puis d'évaluer la possibilité de récupération des documents en fonction de l'état des sauvegardes et des outils spéciaux. Des méthodes techniques proposées incluent l'utilisation d'outils FRST et de rapports de scan, puis des procédures de nettoyage avec Malwarebytes et des étapes de suppression de tâches ou de programmes persistant. D'autres recommandations indiquent qu'il n'est pas garanti de récupérer les données et encouragent des sauvegardes régulières et des mesures préventives comme des scans et mises à jour.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    C'est CryptoWall.

    Tu as été infecté par un Ransomware chiffreurs de fichiers.

    Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

    Il n'y a pas vraiment de solution pour récupérer les documents.

    Je regarde les rapports.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Modérateur
      Les rapports ne sont pas bon, renvoyez les.
      0
    2. @Malekal_morte-Bonjour! Merci de répondre aussi vite!

      C'est a dire pas bon? Il faut que je recommence?
      0
    3. Modérateur
      Fais ça déjà :

      Malwarebytes (temps : environ 40min de scan):
      ==================================================
      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour puis lance un examen.

      A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
      Redémarre l'ordinateur si besoin.
      Après redémarrage, relance Malwarebytes.
      Vas chercher le rapport dans l'onglet Historique.
      A gauche Journal des examens.
      Doube-clic sur l'examen dans la liste.
      Puis en bas Copier dans le presse papier
      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
      Clic sur envoyer.
      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
      0
    4. Merci beaucoup je vais déjà faire comme ça
      0
  2. Bonjour,
    En fait le problème viens de ton DNS mal configuré qui rentre en conflit avec ton IP.
    Pour résoudre cela, tu dois soit faire une défragmentation soit une restauration complète de ton ordinateur. Je te laisse choisir l'option qui t'arrange et reste à ta disposition pour d'éventuelles questions.
    Bonne journée
    -3
    1. Bonjour,
      Merci pour ta réponse mais, comment faire l'un ou l'autre?
      0
    2. Modérateur
      tu as été infecté par Cryptowall, rien à voir avec tes DNS.
      0