Extensions de fichiers qui ont changé seulement dans ma clé USB [Résolu/Fermé]

Signaler
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
-
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
-
Bonjour/Bonsoir,

premièrement, je ne sais pas si je suis dans le bon forum mais bref, là n'est pas la question.

Alors voilà, à peu près tous les jours, j'utilise ma clé USB et il y a trois heures, j'ai voulu l'utiliser et ouvrir un de mes document Open Office sous l'extension .odt
Mais j'ai remarqué un soucis : après le .odt, il y a un .mp3 ("exemple.odt.mp3").
J'ai essayé de renommer le fichier en retirant le .mp3 mais ça n'a pas fonctionné... J'ai essayé de nombreuses autres choses mais inutilement...

Tous mes fichiers ont le même soucis mais SEULEMENT dans ma clé USB.
Voilà, je demande donc votre aide et je demande si quelqu'un pourrait m'aider à pouvoir rouvrir mes fichiers sous Open Office.

Cordialement.

3 réponses

Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016

S'il vous plait, j'ai vraiment besoin d'aide...
Utilisateur anonyme
Bonjour
Tu n'aurais pas mis ta clé sur une AUTRE machine ???

Je soupçonne une infection par un virus crypto, je redirige sur le forum virus
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
>
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020

Merci, voici le fichier texte qui m'a été donné :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:21-02-2016 01
Exécuté par Shi-Hi (2016-02-24 18:29:18) Run:1
Exécuté depuis C:\Users\Shi-Hi\Desktop
Profils chargés: Shi-Hi (Profils disponibles: Shi-Hi & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

S2 Update Framed Display; "C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe" [X]
S2 Util Framed Display; "C:\Program Files (x86)\Framed Display\bin\utilFramedDisplay.exe" [X]
R1 {dda91daf-e6f8-4453-88d1-df18d861c904}Gw64; C:\Windows\System32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64.sys [48792 2014-10-31] (StdLib)


Update Framed Display => service supprimé(es) avec succès
Util Framed Display => service supprimé(es) avec succès
{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64 => Service arrêté avec succès.
{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64 => service supprimé(es) avec succès

Fin de Fixlog 18:29:24

Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055 >
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016

voilou, fais du ménage dans tes antivirus comme indiqué dans le message précédent.
Les fichiers sont perdus.

Un des PC du lycée, est infecté par le crypto-ransomware TeslaCrypt, vu qu'il change les extensions des fichiers etc, j'imagine qu'ils vont s'en apercevoir et le désinfecter.
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
>
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020

Il n'y a donc véritablement aucun moyen de récupérer mes fichiers ?
A part cela, je vous remercie vraiment d'avoir pû m'aider avec ce problème de virus.
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055 >
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016

Non impossible (pour le moment, mais n'ait pas trop d'espoir).
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
>
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020

Très bien, merci pour tout.

bonjour,
il y a que sur ta clé ou l'extension des fichiers a été modifié ?

est ce que cette clé a été utilisé sur un autre pc à usage collectif ?
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016

Pour l'instant, il n'y a que sur ma clé USB que les extensions ont été modifié et oui, j'utilise ma clé USB sur les ordinateurs du lycée...