Transformation de mes fichiers en fichiers vw

Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Peut-être une solution sur ce topic : https://forum.malekal.com/viewtopic.php?t=53347&start=

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.

Pour désinfecter l'ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Désinstalle PC Mechanic
Servent complètement à rien ces programmes à part te soutirer de l'argent.

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-3781937400-2415926518-3695334899-1000\...\Run: [meryHmas] => C:\Users\Anureva\AppData\Roaming\sbbeeskhf2.exe
HKU\S-1-5-21-3781937400-2415926518-3695334899-1000\...\Run: [WinThrusterReminder] => C:\Program Files (x86)\WinThruster\WinThruster.exe -rem
Startup: C:\Users\Anureva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+tif.html [2015-12-24] ()
Startup: C:\Users\Anureva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+tif.txt [2015-12-24] ()
Startup: C:\Users\Anureva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+wrk.html [2015-12-23] ()
Startup: C:\Users\Anureva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+wrk.txt [2015-12-23] ()
CHR StartupUrls: Default -> hxxp://www.istartsurf.com/?type=hp&ts=1432910538&z=37489a9bb6dcf278485a96eg0zacfo2t7g5e9w2z7c&from=smt&uid=SanDiskXSDSSDHII120G_143353401364 [Pays US - 69.28.58.5]
2015-12-27 18:26 - 2015-12-27 19:56 - 00000298 _____ C:\WINDOWS\Tasks\PC-Mechanic Maintenance.job
2015-12-27 18:26 - 2015-12-27 18:26 - 00003348 _____ C:\WINDOWS\System32\Tasks\PC-Mechanic Maintenance
2015-12-27 18:26 - 2015-12-27 18:26 - 00002722 _____ C:\WINDOWS\System32\Tasks\PC-Mechanic Startup
2015-12-27 18:26 - 2015-12-27 18:26 - 00001247 _____ C:\Users\Public\Desktop\PC Mechanic.lnk
2015-12-27 18:26 - 2015-12-27 18:26 - 00000312 _____ C:\WINDOWS\Tasks\PC-Mechanic Startup.job
2015-12-27 18:26 - 2015-12-27 18:26 - 00000000 ____D C:\Users\Anureva\AppData\Roaming\Uniblue
2015-12-27 18:26 - 2015-12-27 18:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\Anureva\AppData\Roaming\sbbeeskhf2.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=