Probleme ransomware avec une extenstion de fichiers .uaovhea
nero1967
Messages postés
5
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
voila je suis nouveaux sur ce forum mon souci et que tous mes fichier en pdf porte en eux une extension que je connais pas du coup les fichier ne s'ouvert plus même cet extension s incruste sur tous mes fichiers j ai fait une recherche sur Google mes recherche n'on rien donne . alors j'ai formate en espèrent que sa va disparate mais rien du tout toujours la cet extension je vous donne un exemple .
Adobe Acrobat Document (.uaovhea)
si vous pouvez m'aide ou une solution a ce problème parce que je ne trouve pas de solution
merci d'Vence
voila je suis nouveaux sur ce forum mon souci et que tous mes fichier en pdf porte en eux une extension que je connais pas du coup les fichier ne s'ouvert plus même cet extension s incruste sur tous mes fichiers j ai fait une recherche sur Google mes recherche n'on rien donne . alors j'ai formate en espèrent que sa va disparate mais rien du tout toujours la cet extension je vous donne un exemple .
Adobe Acrobat Document (.uaovhea)
si vous pouvez m'aide ou une solution a ce problème parce que je ne trouve pas de solution
merci d'Vence
A voir également:
- Probleme ransomware avec une extenstion de fichiers .uaovhea
- Explorateur de fichiers - Guide
- Renommer des fichiers en masse - Guide
- Fichiers epub - Guide
- Gestionnaire de fichiers - Télécharger - Gestion de fichiers
- Wetransfer gratuit fichiers lourd - Guide
7 réponses
Bonjour,
Je redirige ta demande vers le forum virus/sécurité.
Car tu pourrais être victime d'un rasomware (malware qui crypte
les fichiers et modifie les extensions des fichiers)
A confirmer;
cdlt
Un étranger, c'est un ami qu'on n'a pas encore rencontré.
Je redirige ta demande vers le forum virus/sécurité.
Car tu pourrais être victime d'un rasomware (malware qui crypte
les fichiers et modifie les extensions des fichiers)
A confirmer;
cdlt
Un étranger, c'est un ami qu'on n'a pas encore rencontré.
Salut,
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
Pour désinfecter l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Tu as été infecté par un Ransomware chiffreurs de fichiers.
Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.
Il n'y a pas vraiment de solution pour récupérer les documents.
Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.
Pour désinfecter l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
voila les rapport en question j espère c est correcte ce que j ai fait
https://pjjoint.malekal.com/files.php?id=20151102_w9u7i6f6m10
https://pjjoint.malekal.com/files.php?id=FRST_20151102_z116d8h11r8
https://pjjoint.malekal.com/files.php?id=20151102_p6b10x7n7z11
https://pjjoint.malekal.com/files.php?id=20151102_w9u7i6f6m10
https://pjjoint.malekal.com/files.php?id=FRST_20151102_z116d8h11r8
https://pjjoint.malekal.com/files.php?id=20151102_p6b10x7n7z11
le 29/10 tu as choppé des adwares
et le 01/11 possible trojan.
Mais j'ai l'impression que tu as réinstallé Windows ou fait une réparation.
Du coup, toutes les traces ont été supprimées et je ne suis pas certains que tu aies un ransomware, même si la description de ton problème correspond.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-11-01 10:50 - 2015-11-01 10:50 - 00000000 ____D C:\Users\FARID\AppData\Local\WindowsUpdate
2015-10-29 10:42 - 2015-10-29 10:52 - 00000000 ____D C:\qycache
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\ppsfile
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\IQIYI Video
2015-10-21 05:59 - 2015-10-21 05:59 - 00000109 _____ C:\23D0.tmp
2015-10-21 03:59 - 2015-10-21 03:59 - 00000109 _____ C:\42E1.tmp
2015-10-20 15:39 - 2015-10-20 15:49 - 00000235 _____ C:\prefs.js
2015-10-20 15:39 - 2015-10-20 15:49 - 00000000 ____D C:\searchplugins
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
et le 01/11 possible trojan.
Mais j'ai l'impression que tu as réinstallé Windows ou fait une réparation.
Du coup, toutes les traces ont été supprimées et je ne suis pas certains que tu aies un ransomware, même si la description de ton problème correspond.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-11-01 10:50 - 2015-11-01 10:50 - 00000000 ____D C:\Users\FARID\AppData\Local\WindowsUpdate
2015-10-29 10:42 - 2015-10-29 10:52 - 00000000 ____D C:\qycache
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\ppsfile
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\IQIYI Video
2015-10-21 05:59 - 2015-10-21 05:59 - 00000109 _____ C:\23D0.tmp
2015-10-21 03:59 - 2015-10-21 03:59 - 00000109 _____ C:\42E1.tmp
2015-10-20 15:39 - 2015-10-20 15:49 - 00000235 _____ C:\prefs.js
2015-10-20 15:39 - 2015-10-20 15:49 - 00000000 ____D C:\searchplugins
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
voila le rapport
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-10-2015
Exécuté par FARID (2015-11-02 12:14:25) Run:1
Exécuté depuis C:\Users\FARID\Desktop
Profils chargés: FARID (Profils disponibles: FARID)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
2015-11-01 10:50 - 2015-11-01 10:50 - 00000000 ____D C:\Users\FARID\AppData\Local\WindowsUpdate
2015-10-29 10:42 - 2015-10-29 10:52 - 00000000 ____D C:\qycache
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\ppsfile
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\IQIYI Video
2015-10-21 05:59 - 2015-10-21 05:59 - 00000109 _____ C:\23D0.tmp
2015-10-21 03:59 - 2015-10-21 03:59 - 00000109 _____ C:\42E1.tmp
2015-10-20 15:39 - 2015-10-20 15:49 - 00000235 _____ C:\prefs.js
2015-10-20 15:39 - 2015-10-20 15:49 - 00000000 ____D C:\searchplugins
C:\Users\FARID\AppData\Local\WindowsUpdate => déplacé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\IQIYI Video => déplacé(es) avec succès
C:\23D0.tmp => déplacé(es) avec succès
C:\42E1.tmp => déplacé(es) avec succès
C:\prefs.js => déplacé(es) avec succès
C:\searchplugins => déplacé(es) avec succès
Type de système ACPI x64-based PC
Système d'exploitation Microsoft Windows 7 Home Premium
Service Pack du système
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-10-2015
Exécuté par FARID (2015-11-02 12:14:25) Run:1
Exécuté depuis C:\Users\FARID\Desktop
Profils chargés: FARID (Profils disponibles: FARID)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
2015-11-01 10:50 - 2015-11-01 10:50 - 00000000 ____D C:\Users\FARID\AppData\Local\WindowsUpdate
2015-10-29 10:42 - 2015-10-29 10:52 - 00000000 ____D C:\qycache
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\ppsfile
2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\IQIYI Video
2015-10-21 05:59 - 2015-10-21 05:59 - 00000109 _____ C:\23D0.tmp
2015-10-21 03:59 - 2015-10-21 03:59 - 00000109 _____ C:\42E1.tmp
2015-10-20 15:39 - 2015-10-20 15:49 - 00000235 _____ C:\prefs.js
2015-10-20 15:39 - 2015-10-20 15:49 - 00000000 ____D C:\searchplugins
C:\Users\FARID\AppData\Local\WindowsUpdate => déplacé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\IQIYI Video => déplacé(es) avec succès
C:\23D0.tmp => déplacé(es) avec succès
C:\42E1.tmp => déplacé(es) avec succès
C:\prefs.js => déplacé(es) avec succès
C:\searchplugins => déplacé(es) avec succès
Fin de Fixlog 12:14:25
--Type de système ACPI x64-based PC
Système d'exploitation Microsoft Windows 7 Home Premium
Service Pack du système
Si tu as réinstallé Windows, ça n'aide pas non plus.
Je pense que malheureusement, on ne peut pas récupérer les documents.
Je pense que malheureusement, on ne peut pas récupérer les documents.
oups donc pas possible de récupère les fichier c est oui pour réinstallation de win mais j ai en position d un dorissiers ( Windows.old) je ne sais pas si sa peut aide .
ps une question même les fichier qui ce trouve sur un disque dur mais pas principal qui est sur mon pc bien entendu son infecte ? donc pas possible de les récupère
ps une question même les fichier qui ce trouve sur un disque dur mais pas principal qui est sur mon pc bien entendu son infecte ? donc pas possible de les récupère