Hack Tools:win32/keygen
Résolu
frangui86
Messages postés
221
Statut
Membre
-
openclause Messages postés 3 Statut Membre -
openclause Messages postés 3 Statut Membre -
Bonjour ;
vous voyez , cette saleté nommé dans le titre , s'est introduit dans mon ordinateur , malgré un "bon" antivirus (AVG) ... difficile d’être sur de s'en être débarrassé , après avoir lancé Adwcleaner_5.102 ...
par contre les fichiers endommagés par ce virus ne sont pas restaurés , comment faire , y a t'il une méthode ? sont-ils perdus ? est-ce qu'il faut s'en débarrasser ..?
Merci beaucoup d'avance , si quelqu'un a une idée ou un moyen ...
Bonne journée
vous voyez , cette saleté nommé dans le titre , s'est introduit dans mon ordinateur , malgré un "bon" antivirus (AVG) ... difficile d’être sur de s'en être débarrassé , après avoir lancé Adwcleaner_5.102 ...
par contre les fichiers endommagés par ce virus ne sont pas restaurés , comment faire , y a t'il une méthode ? sont-ils perdus ? est-ce qu'il faut s'en débarrasser ..?
Merci beaucoup d'avance , si quelqu'un a une idée ou un moyen ...
Bonne journée
5 réponses
-
Salut,
Détecté dans quel fichier ?
-
eh bien c'est difficile a dire ... ces fichiers étaient stockés dans le dossiers téléchargements ... mais maintenant qu'ils ont étés endommagés , ils ont plus de noms ou de titres ... les pages sont éparpillées partout , j'en ai mis plein dans la corbeille ...
-
voici un rapport après le passage Adwcleaner ... mais c'est pas résolu pour les fichiers ...
!!! INFORMATION IMPORTANTE !!!!
Tous vos fichiers ont été chiffrés avec les algorithmes RSA-2048 et AES-128.
Plus d’informations peuvent être trouvées ici:
https://fr.wikipedia.org/wiki/Chiffrement_RSA
https://fr.wikipedia.org/wiki/Advanced_Encryption_Standard
Déchiffrer vos fichiers est seulement possible en utilisant la clé privée et le programme
de déchiffrement se trouvant sur notre serveur secret.
Pour recevoir votre clé privée suivez l’un de ces liens:
1. http://i3ezlvkoi7fwyood.tor2web.org/34D026C0898F300A
2. http://i3ezlvkoi7fwyood.onion.to/34D026C0898F300A
3. http://i3ezlvkoi7fwyood.onion.cab/34D026C0898F300A
Si aucune de ces adresses ne fonctionne, suivez ces instructions:
1. Téléchargez et installez le navigateur Tor: https://www.torproject.org/download/
2. Après son installation, démarrez-le et attendez son initialisation.
3. Tapez dans la barre d’adresse: i3ezlvkoi7fwyood.onion/34D026C0898F300A
4. Suivez les instructions du site.
!!! Votre identifiant personnel: 34D026C0898F300A !!! -
-
-
Tu as infecté ton ordinateur avec le Ransomware Locky.
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
bonjour ;
heu , je suis surpris de votre réponse ... j'ai rouvert l'ordi hier pour me pencher sur ce problème , et suivre vos conseils de procédure ... et ça n'a pas abouti a quelque chose de positif ; le malware nommé "hackTools:win32/keygen" est toujours là ; et les dossiers et fichiers endommagés ne sont pas réparés .... je vous joint une capture d'écran de l'état dans lequel se trouve mon dossier images :
-
Ce n'est pas parce que l'antivirus détecte quelque chose que le PC est forcément infecté.
Il peut s'agir d'un fichier isolé, et vu le type de détection, il y a des chances que ce soit cela.
Ca peut aussi être un crack installé pour Windows ou Office.
Pour les associations de fichiers en PDF, tente ça : RstAssociations, si pas mieux, fais une restauration du système Windows. -
bon ben voila ; j'en suis toujours au même point ... RstAssociatios n'a rien donné , j'ai lancé une restauration du système a une date bien avant le problème , pour être sûr ... et aucune amélioration , voici la "gueule" de mes fichiers et dossiers a présent :
-
Affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Les documents que tu as pris dans la capture d'écran, c'est quoi, des .jpg ?
et si tu fais un clic droit ouvrir avec et tu choisis le programme que tu souhaites en cochant l'option pour tjrs ouvrir avec ça donne quoi ? -
-
-
-
De rien =)
Pour limiter la casse des ransomwares par email : Comment se protéger des scripts malicieux sur Windows
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Veuillez appuyer sur une touche pour continuer la désinfection... -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour, j'ai été victime moi aussi de cette cyber-attaque.
Je ne sais pas comment désinfecter, ni en quoi consiste ce hack. Quelles informations peuvent être volée ? Information banquaire ? J'ai procédé a un scan farbar recovery scan tool.
https://pjjoint.malekal.com/files.php?id=20160328_u5d8w11g13c9
https://pjjoint.malekal.com/files.php?id=FRST_20160328_j5z5k5o6o6
https://pjjoint.malekal.com/files.php?id=20160328_u10c14y13e125
Je précise que j'ai retrouvé mon ordinateur avec un message "_HELP_instructions.txt" et le même message en papier-paint de bureau.
Si quelqu'un pourrait m'aider, ce serait d'une extrème gentillesse.
Merci.-
Rapports corrects,
C'est Le Ransomware Locky
Attention aux emails que tu ouvres,
Pour t'en protéger :
Comment se protéger des scripts malicieux sur Windows -
-
-
