Modification de l'extension fichiers pdf et jpg (aaa)

renoptitmaje Messages postés 5 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je rencontre un problème depuis une semaine, mes fichiers .pdf et .jpg ont été automatiquement modifié avec une extension .aaa qui s'est ajoutée et cela m'empêche de les consulter. Un message indique que le fichier doit être corrompu ou endommagé.
Autrement dit, les fichiers pdf se finissent par .pdf.aaa et les JPG par .JPG.aaa.
Lorsque j'interroge le détail du fichier, ça indique que c'est un type Fichier AAA.

J'ai tenté de les lires sur un autre PC via une clé USB : sans succès.
J'ai évidemment essayé d'effacer l'extension .aaa sur un fichier mais ça n'a rien changé.
J'ai également tenté d'ouvrir des fichiers provenant d'un autre ordinateur et ça marche.

Je penche donc pour un virus qui aurait infecté les fichiers présents sur mon PC.
De plus, mon PC rame pas mal depuis 1 semaine.

Malgré mes analyses du système par Avast + Stinger (McAfee) + Spybot, aucun virus détecté...

Quelqu'un aurait-il une solution pour récupérer mes fichiers?

Merci d'avance.

Renoptitmaje

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Peut-être un ransomware.

    Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
    Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC

    Pour vérifier l'ordinateur :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Essaye de récupérer les fichiers avec les versions précédentes de Windows
    0
  4. renoptitmaje Messages postés 5 Statut Membre
     
    Tu veux dire en faisant une restauration du système sur une date antérieure?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      non avec les versions précédentes, voir explication donnée dans le lien.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. renoptitmaje Messages postés 5 Statut Membre
     
    J'ai suivi les instructions mais l'onglet version précédente n'apparaît même pas...
    As-tu une autre solution?

    J'en profite également pour te demander si tu as une idée de ce qui a bien pu se passer...?

    Merci d'avance.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Tu as choppé Ransomware chiffreurs de fichiers.

      Y a pas solution à priori, ou contacte un antivirus en envoyant les fichiers, voir s'ils peuvent faire quelque chose.
      0
  7. renoptitmaje Messages postés 5 Statut Membre
     
    Est-ce que dans le futur je cours un risque sur les futurs fichiers?
    En gros, est-ce que ce ransomware est toujours present? Un formatage complet du PC est-il à prévoir?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      A priori le ransomware n'est plus présent et donc pour les futurs fichiers ça ne craint rien.

      Fais un scan en ligne NOD32
      Enregistre le rapport
      Envoie le sur http://pjjoint.malekal.com
      Donne le lien ici.
      0

Discussions similaires

Extension de fichier powerpoint
Ginger67 -
Ginger67 -

5 réponses