Trojan ransomware .micro Fermé

Question

Bonsoir, 
Un virus de type trojan s'est installé sur mon PC. Il a changé l'extension des fichiers (abobe, etc...) pour les mettre en ".micro" rendant inaccessibles mes fichiers pro.
A l'ouverture de l'ordinateur le matin, j'ai aussi une page qui s'affiche sur laquelle il est noté en anglais un message comportant "RSA"
Comment faire pour supprimer ce virus ?
Merci pour votre aide. Bien cordialement
Fred

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Malekal_morte- · Answer

Il est maintenant possible de récupérer les fichiers TeslaCrypt toute variantes confondus :

Récupérer fichiers .micro, .jpg, .mp3 avec TeslaDecoder.

Trojan ransomware .micro

2 réponses

Discussions similaires