Ransomware TeslaCrypt Résolu/Fermé

Question

Bonjour, 
veuillez m'aider s'il vous plait.ces que je n'est plus acces a mes fichiers 
voici le message de menace 
pas votre langue? UTILISATION https://translate.google.com 
Quel est le problème avec vos fichiers? 
Vos données ont été sécurisées par un cryptage fort avec RSA4096. 
Utilisez le lien ci-dessous vers le bas pour trouver des informations supplémentaires sur les clés de chiffrement en utilisant RSA-4096 https://en.wikipedia.org/wiki/RSA_(cryptosystem) 
Qu'est-ce que cela signifie exactement? 
Cela signifie que sur un niveau structurel vos fichiers ont été transformés. Vous ne serez pas en mesure d'utiliser, lire, voir ou de travailler avec eux plus. 
En d'autres termes, ils sont inutiles, cependant, il est possible de les restaurer avec notre aide. 
Qu'est-ce qui est arrivé à vos fichiers ???
Deux clés RSA-4096 personnels ont été générés pour votre PC / ordinateur portable; une clé publique est une autre clé est privée.
Toutes vos données et fichiers ont été chiffrés par le biais de la clé publique, que vous avez reçu sur le Web.
Afin de décrypter vos données et avoir accès à votre ordinateur, vous avez besoin d'une clé privée et d'un logiciel de décryptage, qui se trouve sur l'un de nos serveurs secrets.

Que devrais-tu faire ensuite ? 
Il y a plusieurs options pour vous de considérer:
Vous pouvez attendre pendant un certain temps jusqu'à ce que le prix d'une clé privée va augmenter, de sorte que vous devrez payer deux fois plus pour accéder à vos fichiers ou
Vous pouvez commencer à obtenir BitCoins dès maintenant et obtenir l'accès à vos données assez rapide.

Dans le cas où vous avez des fichiers précieux, nous vous conseillons d'agir rapidement car il n'y a pas d'autre option plutôt 
que de payer afin de récupérer vos données. 
Pour obtenir des instructions spécifiques, s'il vous plaît accéder à votre page personnelle en choisissant l'une des rares adresses vers le bas ci-dessous: 
http://uj5nj.onanwhit.com/C0CF982CEAEC5CC 
http://2gdb4.leoraorage.at/C0CF982CEAEC5CC 
http://9hrds.wolfcrap.at/C0CF982CEAEC5CC 
Si vous ne pouvez pas accéder à votre page personnelle ou les adresses ne fonctionnent pas, procédez comme suit:
Télécharger TOR Browser - https://www.torproject.org/download/
Installer navigateur TOR et navigateur TOR ouverte
Insérer le lien suivant dans la barre d'adresse: k7tlx3ghr3m4n2tu.onion / C0CF982CEAEC5CC


*


 *** *** *** *** *** UNE INFORMATION IMPORTANT *** *** *** *** *** ***

Vos pages personnelles 
http://uj5nj.onanwhit.com/C0CF982CEAEC5CC 
http://2gdb4.leoraorage.at/C0CF982CEAEC5CC 
http://9hrds.wolfcrap.at/C0CF982CEAEC5CC 
Votre page personnelle Tor-Browser k7tlx3ghr3m4n2tu.onion / C0CF982CEAEC5CC 
Votre C0CF982CEAEC5CC d'identification personnel

informatiien · Answer

Ne fais rien et appelle ton opérateur !

^Abel^ · Answer

Bonjour, 
Voir dans vos programmes si Luky tab est présent, et le désinstaller.
Proverbe africain :
Si tu veux marcher vite, marche seul. Si tu veux marcher loin, marche avec les autres

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

drag33 · Answer

merci pour vos réponses je vais essayer avec  Malekal_morte-
voice :

https://pjjoint.malekal.com/files.php?id=FRST_20160328_m10d13y6o117
https://pjjoint.malekal.com/files.php?id=20160328_n14c5g8b10c15
https://pjjoint.malekal.com/files.php?id=20160328_h5l11k7m13s13

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKLM-x32\...\Run: [Chedot] => C:\Users\user\AppData\Local\Chedot\Application\chedot.exe  C:\Users\user\AppData\Local\Chedot\Application\chedot.exe  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+hyxrl+.png [2016-03-28] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+hyxrl+.txt [2016-03-28] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+wqexj+.png [2016-03-28] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+wqexj+.txt [2016-03-28] ()  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2012-11-28]  Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+hyxrl+.png [2016-03-28] () Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+hyxrl+.txt [2016-03-28] () Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+wqexj+.png [2016-03-28] () Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\+REcovER+wqexj+.txt [2016-03-28] ()  2016-03-28 13:34 - 2015-07-20 00:01 - 00000000 ____D C:\Users\user\AppData\Roaming\dll-files.com   2015-08-06 13:19 - 2015-08-06 13:19 - 0260876 _____ (VuuPC Limited) C:\Users\user\AppData\Local
smBACB.tmp   2015-08-06 13:19 - 2015-08-06 13:19 - 0260876 _____ (VuuPC Limited) C:\Users\user\AppData\Local
sw8875.tmp  Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

~~

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur +REcovER+ et supprime les fichiers trouvés.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

OWBEWEST · Answer

http://pjjoint.malekal.com/files.php?id=FRST_20160402_p10c11h7b11f13
http://pjjoint.malekal.com/files.php?id=20160402_n12t12v14q8j7
http://pjjoint.malekal.com/files.php?id=20160402_l9l11d15f11w15

Ransomware TeslaCrypt

6 réponses

Fin de Fixlog 13:10:01

Discussions similaires