un virus a changé mes fichiers word et excel en mp3 Résolu/Fermé

Question

Bonjour a tous, 
J'ai un soucis qui me préoccupe, un virus a changé tout mes fichiers word et Excel en y ajoutant l'extension mp3, du coups en les ouvrant, un contenu incohérent s'y retrouve. et dans chaque dossier de mon pc, il ya ajout de 3 fichier, un png, un txt et un htm., c'est 3 fichier se lance aussi au démarrage de Windows. Merci d'avance pour votre aide

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur *** A COMPLÉTER *** et supprime les fichiers trouvés.

paulo · Answer

Bonjour
Un virus énervant apparemment. Voici quelques étapes à suivre pour stopper un virus du genre:
-Si vous n'en avez pas, téléchargez un antivirus fiable (avast est un bon choix) 
-Coupez votre connexion internet sur le poste infecté
-A partir du gestionnaire de tache, identifiez et stoppez le ou les processus malveillants
-Vérifiez la liste des programme installés sur le poste et supprimez tous ce que vous n'avez pas installé vous même.
-Si vous rencontrez des dossiers ou fichiers suspects, supprimez les.
-A l'aide de l'antivirus, effectuez un scan du disque dur
-Redémarrez l'ordinateur et vérifiez que les processus malveillant ne se soit pas relancé

dans votre cas, remettez les bonnes extensions à vos fichiers
Bonne chance

jediken · Answer

Bonsoir, je m'excuse pour le retard, le système d'exploitation win 7 ne démarrait plus, j'ai du refaire le système d'exploitation tout en ne formatant pas le disque dur contenant les DATA, mais malheureusement les documents sont toujours crypté en les ouvrant et avec l'extension mp3. mais les symptômes d'infection ont disparut après que j'ai été obligé de réinstaller le système pour accéder a mes fichiers.

Malekal_morte- · Answer

Si tu as formaté, le ransomware a été supprimé.

Pour ne plus réinfecter ton ordinateur à l'avenir, sécurise le.


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Un virus a changé mes fichiers word et excel en mp3

4 réponses