Virus "help recover instructions"

Utilisateur anonyme -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous
Depuis quelques jours mon PC semble infecté par le virus "help RECOVER INSTRUCTIONS +dxd" impossible d'ouvrir un fichier ou une photo.
Comment faire pour supprimer ce virus, les antivirus classiques semblent impuissants. Défender de Windows 10, bloque certaines intrusions ,mais ne supprime pas ce trojan. ( qu'il n'a pas bloqué lors de son intrusion ).
Merci pour vos réponses.

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

    A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

    Il faut d'abord vérifier qu'aucune menace ne soit encore active.
    Par précaution, pense aussi à changer tous tes mots de passe.

    1°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Utilisateur anonyme
     
    Bonsoir
    J'ai résolu le problème, "help RECOVER INSTRUCTIONS " n'est ni un trojan, ni un virus mais une erreur Windows.
    Cordialement
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Bien sûr qu'il s'agit d'un Trojan, C'est le Ransomware TeslaCrypt.
      0
    2. Utilisateur anonyme
       
      Faux, c'est une erreur Windows , problème connu par les spécialistes.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Utilisateur anonyme
         
        Bha non Ransomware.
        0
    3. Utilisateur anonyme
       
      Appelez le comme vous voulez .
      En ce qui me concerne, "help RECOVER INSTRUCTIONS" a disparu de mon ordinateur. Je ne fais que reporter les propos du technicien qui a réparé mon PC, ( Enseigne PlusdePC).
      Inutile de s'énerver.
      Cordialement
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Utilisateur anonyme
         
        Je ne m’énerve pas mais les mots ont de l'importance (ne serait-ce que pour ceux qui vont tomber sur ce sujet ayant le même problème).
        C'est un malware et un ransomware, pas une erreur Windows.

        Si tu ne comprends pas ce qui se passe, dans une semaine, tu vas réinfecter ton ordinateur, c'est tout.
        0

Discussions similaires

"Please enter setup to recover bios setting" : Bloque le pc
rafoufouille -
flo88 -

16 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Please enter setup to recover BIOS setting
Bo -
billmaxime -

3 réponses