Virus Cryptage .locky Fermé

Question

Bonjour, 

j'ai l'habitude, lorsque j'ai un problème informatique, de consulté ce forum. Une question de confiance... Et j'ai toujours trouvé une réponse à mes questions, Merci!
Mais voilà aujourd'hui pas d'infos.

Le PC d'un collègue a été infecté par un virus de cryptage dont l'extension est .locky. Je pense qu'il a été contaminé il y a quelques jours via un email d'une entreprise Bitcoin (inconnue évidement). Le virus est donc resté "en dormance" pendant près d'une semaine.
Aujourd'hui par contre toutes les extensions Word apparaissent en .locky. De plus le fond d'écran du bureau a été modifier par un message de "rançon" pour pouvoir récupérer les fichiers cryptés. L'histoire ne dit pas si dans le futur d'autres extensions seront oui ou non infectées.

Comme je n'ai pas trouvé d'informations sur ce site j'ai fais d'autres recherches (Exemple: nabzsoftware.com/types-of-threats/locky-file) qui me proposent des solutions. Mais je n'ai pas confiance. Je suis probablement parano, mais j'ai l'impression que c'est la solution toute trouvée par les inventeurs du virus... Et du coup je me dis que si on fonce tête baissée vers ce programme miracle, le problème ne va qu'empirer.

Donc je viens vous demander de l'aide. Pouvez-vous nous dire si avez déjà entendu parlé de ce virus, si nous pouvons faire confiance à la solution exposée ou encore mieux si vous avez déjà eu recours à cette "infection" et si vous en êtes parvenu à bout?  

D'avance merci pour votre temps

Configuration: Windows 7 / Firefox 44.0

bg62 · Answer

lut;)
" j'ai l'habitude, lorsque j'ai un problème informatique, de consulté ce forum "
ok très bonne chose ET merci, mais ce serait beaucoup mieux si tu étais et inscrit ET identifié :)
bonne chance ..

Malekal_morte- · Answer

Salut,

Tu t'es fait avoir par un mail avec une pièce jointe Word.
A lire : Fiche Ransomware Locky

C'est mort pour tes documents à l'heure actuelle.

Normalement le ransomware n'est pas résident.

Si tu veux vérifier :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

valentinus · Answer

Pour supprimer tout les fichiers .locky et _Locky

Attention cela va supprimer tous les fichiers excel, word lié avec les locky,
si tu as une sauvegarde de tes données, effectue tous ce que je te dis ci-dessous.


va dans ton invite de commande:

touche windows + R -> Ecrire cmd               puis appuyer sur entrée

Ecrit -> CD ..                puis appuyer sur entrée
Ecrit -> CD ..                puis appuyer sur entrée

Jusqu'a ce que tu te retrouve dans C:\>

Ecrit -> del /S *.locky && del /S _Locky*

Ton écran va déroulé plein d'écriture, c'est normal, ma commande supprime tous les fichiers en .locky et les fichiers texte _Locky.

Maintenant remet tous tes fichiers word et excel de ta sauvegarde en place et fais un petit coup de Malwarebytes :)

Virus Cryptage .locky

3 réponses

Discussions similaires