Help RECOVER INSTRUCTIONS+iwu

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Salut,

Voici les liens demandés.

Le lien FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20160211_b6i12i9m9b13

Le lien Shortcut.txt :
https://pjjoint.malekal.com/files.php?id=20160211_y8r13e9n5v7

Le lien Additionnal.txt :
https://pjjoint.malekal.com/files.php?id=20160211_g11r11t5n11v6

Le ransomware n'est plus actif.

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur _H_e_l_p_RECOVER_INSTRUCTIONS et supprime les fichiers trouvés.

~~

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Bonjour,

Comme vous me l'avez suggéré hier, j'ai supprimé les fichiers _H_e_l_p_RECOVER_INSTRUCTIONS et ce matin je les retrouve dans tous mes dossiers.

Bonsoir voici les trois rapports demandés

Le lien FRST.txt :
http://pjjoint.malekal.com/files.php?id=FRST_20160213_p10m6w14g11y5

Le lien Shortcut.txt :
http://pjjoint.malekal.com/files.php?id=20160213_e812u9i12e10

Le lien Additionnal.txt :
http://pjjoint.malekal.com/files.php?id=20160213_o12l13v12t12r11

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:07-02-2016
Exécuté par Marine (2016-02-13 18:22:05) Run:1
Exécuté depuis C:\Users\Marine\Desktop
Profils chargés: Marine (Profils disponibles: Marine)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

HKU\S-1-5-21-3247500429-148046701-3827577701-1001\...\Policies\Explorer\Run: [addon_v57] => C:\Users\Marine\AppData\Roaming\gtocifm.exe
C:\Users\Marine\AppData\Roaming\gtocifm.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.html [2016-02-11] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.txt [2016-02-11] ()

HKU\S-1-5-21-3247500429-148046701-3827577701-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\\addon_v57 => valeur supprimé(es) avec succès
"C:\Users\Marine\AppData\Roaming\gtocifm.exe" => non trouvé(e).
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.html => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.txt => déplacé(es) avec succès

Fin de Fixlog 18:22:05

voila c'est terminé,

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Bonjour,

Chez moi les fichiers _H_e_l_p_RECOVER_INSTRUCTIONS sont revenus avec l'extension .yyd

Que faire ?

Please help me again.