probleme ransomware avec une extenstion de fichiers .uaovhea Fermé

Question

Bonjour, 
voila je suis nouveaux sur ce forum mon souci et que tous mes fichier en pdf  porte en eux une extension que je connais pas du coup les fichier ne s'ouvert plus même cet extension s incruste sur tous mes fichiers j ai fait une recherche sur Google mes recherche n'on rien donne . alors j'ai formate en espèrent que sa va disparate mais rien du tout toujours la cet extension je vous donne un exemple .

 Adobe Acrobat Document (.uaovhea)
si vous pouvez m'aide ou  une solution a ce problème parce que je ne trouve pas de solution 

merci d'Vence    


Configuration: Windows 7 / Mozilla 11.0

jee pee · Answer

Bonjour,

Je redirige ta demande vers le forum virus/sécurité.

Car tu pourrais être victime d'un rasomware (malware qui crypte
 les fichiers et modifie les extensions des fichiers)

A confirmer;

cdlt 
 
Un étranger, c'est un ami qu'on n'a pas encore rencontré.

Malekal_morte- · Answer

Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe. 

Pour désinfecter l'ordinateur :


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

nero1967 · Answer

voila les rapport en question  j espère c est correcte ce que j ai fait 

  https://pjjoint.malekal.com/files.php?id=20151102_w9u7i6f6m10

 https://pjjoint.malekal.com/files.php?id=FRST_20151102_z116d8h11r8

https://pjjoint.malekal.com/files.php?id=20151102_p6b10x7n7z11

Malekal_morte- · Answer

le 29/10 tu as choppé des adwares 
et le 01/11 possible trojan.

Mais j'ai l'impression que tu as réinstallé Windows ou fait une réparation.

Du coup, toutes les traces ont été supprimées et je ne suis pas certains que tu aies un ransomware, même si la description de ton problème correspond.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2015-11-01 10:50 - 2015-11-01 10:50 - 00000000 ____D C:\Users\FARID\AppData\Local\WindowsUpdate 
 2015-10-29 10:42 - 2015-10-29 10:52 - 00000000 ____D C:\qycache  
 2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\ppsfile  
 2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\IQIYI Video 
 2015-10-21 05:59 - 2015-10-21 05:59 - 00000109 _____ C:\23D0.tmp  
 2015-10-21 03:59 - 2015-10-21 03:59 - 00000109 _____ C:\42E1.tmp  
 2015-10-20 15:39 - 2015-10-20 15:49 - 00000235 _____ C:\prefs.js 
 2015-10-20 15:39 - 2015-10-20 15:49 - 00000000 ____D C:\searchplugins 

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

nero1967 · Answer

voila le rapport 
 
 Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-10-2015
Exécuté par FARID (2015-11-02 12:14:25) Run:1
Exécuté depuis C:\Users\FARID\Desktop
Profils chargés: FARID (Profils disponibles: FARID)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


2015-11-01 10:50 - 2015-11-01 10:50 - 00000000 ____D C:\Users\FARID\AppData\Local\WindowsUpdate 
 2015-10-29 10:42 - 2015-10-29 10:52 - 00000000 ____D C:\qycache 
 2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\ppsfile 
 2015-10-29 10:42 - 2015-10-29 10:42 - 00000000 ____D C:\IQIYI Video 
2015-10-21 05:59 - 2015-10-21 05:59 - 00000109 _____ C:\23D0.tmp 
 2015-10-21 03:59 - 2015-10-21 03:59 - 00000109 _____ C:\42E1.tmp 
 2015-10-20 15:39 - 2015-10-20 15:49 - 00000235 _____ C:\prefs.js 
 2015-10-20 15:39 - 2015-10-20 15:49 - 00000000 ____D C:\searchplugins 



C:\Users\FARID\AppData\Local\WindowsUpdate => déplacé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\IQIYI Video => déplacé(es) avec succès
C:\23D0.tmp => déplacé(es) avec succès
C:\42E1.tmp => déplacé(es) avec succès
C:\prefs.js => déplacé(es) avec succès
C:\searchplugins => déplacé(es) avec succès
 Fin de Fixlog 12:14:25 
--
Type de système                                   ACPI x64-based PC
      Système d'exploitation                            Microsoft Windows 7 Home Premium
      Service Pack du système

Malekal_morte- · Answer

Si tu as réinstallé Windows, ça n'aide pas non plus. 
Je pense que malheureusement, on ne peut pas récupérer les documents.

nero1967 · Answer

oups donc pas possible de récupère les fichier   c est oui pour réinstallation de win  mais j ai en position d un dorissiers   ( Windows.old) je ne sais pas si sa peut aide .

ps une question même les fichier qui ce trouve sur un disque dur mais pas principal  qui est sur mon pc bien entendu son infecte ? donc pas possible de les récupère

Probleme ransomware avec une extenstion de fichiers .uaovhea

7 réponses

Fin de Fixlog 12:14:25

Discussions similaires