Ransomware extension en .VJCTQHC

senegal2016 Messages postés 8 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Quelqu'un aurait une idée sur cette infection qui renomme les fichier en .VJCTQHC

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

    A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

    Il faut d'abord vérifier qu'aucune menace ne soit encore active.
    Par précaution, pense aussi à changer tous tes mots de passe.

    1°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. senegal2016 Messages postés 8 Statut Membre
       
      ok je telecharge
      0
  2. Pierre1310 Messages postés 8854 Statut Membre 652
     
    Bonjour,

    Avez vous accès à vos données personnelles?
    Photo, vidéo etc...
    0
  3. senegal2016 Messages postés 8 Statut Membre
     
    Oui pour certaines données,mais les fichiers les plus atteints sont .doc,.xls,.pdf ex:inventaire.PDF.vjctqhc
    0
    1. Pierre1310 Messages postés 8854 Statut Membre 652
       
      Avez vous des pages HTML et des photos qui se sont insérées dans tous vos dossiers?
      0
  4. senegal2016 Messages postés 8 Statut Membre
     
    oui j'en vois quatre qui se suivent how_recover+bmh.
    html;how_recover+bmh.
    txt;how_recover+tgm.
    html;how_recover+tgm
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Il s'agit de TeslaCrypt Ransomware.
      0
    2. Pierre1310 Messages postés 8854 Statut Membre 652
       
      C'est un logiciel pirate qui crypte tes données comme ça tu dois le payer pour qu'il te les décryptent.
      Prends un pare-feu et ne clique pas ou n'installe pas quelque chose que tu ne connais pas.
      0
    3. senegal2016 Messages postés 8 Statut Membre
       
      Reparable?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > senegal2016 Messages postés 8 Statut Membre
         
        si l'extension des documents est .micro ou .mp3
        non c'est mort.
        0
    4. Pierre1310 Messages postés 8854 Statut Membre 652
       
      En fait tu n'as rien de casser ou autre, tes données sont juste cryptées, en gros c'est comme si à la place de te dire bonjour je te disais hello, si tu ne le sais pas, tu ne peux pas le savoir et ça marche pareil dans ton cas. Ton ordinateur ne connais pas la clé de cryptage donc ne peut pas ouvrir tes fichiers. Tout ce que tu peux faire c'est éliminer le logiciel malveillant et sécuriser ton pc de sorte à ce que ça n'arrive plus.
      0

Discussions similaires

Extension de fichier powerpoint
Ginger67 -
Ginger67 -

5 réponses