Top urgent un virus a crypté mes documents excel tres importants
Fermé
malikaboud
Messages postés
8
Date d'inscription
jeudi 7 avril 2016
Statut
Membre
Dernière intervention
15 avril 2016
-
7 avril 2016 à 16:00
malikaboud Messages postés 8 Date d'inscription jeudi 7 avril 2016 Statut Membre Dernière intervention 15 avril 2016 - 7 avril 2016 à 17:03
malikaboud Messages postés 8 Date d'inscription jeudi 7 avril 2016 Statut Membre Dernière intervention 15 avril 2016 - 7 avril 2016 à 17:03
A voir également:
- Top urgent un virus a crypté mes documents excel tres importants
- Liste déroulante excel - Guide
- Aller à la ligne excel - Guide
- Si et excel - Guide
- Word et excel gratuit - Guide
- Déplacer une colonne excel - Guide
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
7 avril 2016 à 16:16
7 avril 2016 à 16:16
Salut
problème de FS fais un checkdisk (chkdsk).
problème de FS fais un checkdisk (chkdsk).
Utilisateur anonyme
7 avril 2016 à 16:08
7 avril 2016 à 16:08
Êtes vous sûr que cela provient d'une attaque virale ?
Sinon,sans la clé de cryptage, impossible de savoir.
Enfin, pas vraiment, je m'explique :
Le petit malin qui a codé le virus n'a pas du utiliser un cryptage très avancé. De ce fait, il peut être assez rapide de retrouver le type de cryptage. Mais il faut, pour cela, pouvoir comparer un document crypté avec une copie de ce même document mais sain.(une sauvegarde ou qqch du genre).
A partir de là, si le mec est un génie, il a utilisé un cryptage de type RSA (dites adieu à vos données).
S'il a juste pris des cours de math avancés, ce sera décryptable assez rapidement (mais il faut un document sain identique à un document infecté)
Sinon,sans la clé de cryptage, impossible de savoir.
Enfin, pas vraiment, je m'explique :
Le petit malin qui a codé le virus n'a pas du utiliser un cryptage très avancé. De ce fait, il peut être assez rapide de retrouver le type de cryptage. Mais il faut, pour cela, pouvoir comparer un document crypté avec une copie de ce même document mais sain.(une sauvegarde ou qqch du genre).
A partir de là, si le mec est un génie, il a utilisé un cryptage de type RSA (dites adieu à vos données).
S'il a juste pris des cours de math avancés, ce sera décryptable assez rapidement (mais il faut un document sain identique à un document infecté)
malikaboud
Messages postés
8
Date d'inscription
jeudi 7 avril 2016
Statut
Membre
Dernière intervention
15 avril 2016
7 avril 2016 à 16:11
7 avril 2016 à 16:11
puis je vous envoyer les fichiers quelque part pour les analyser ?
malikaboud
Messages postés
8
Date d'inscription
jeudi 7 avril 2016
Statut
Membre
Dernière intervention
15 avril 2016
>
Utilisateur anonyme
7 avril 2016 à 16:25
7 avril 2016 à 16:25
je sais pas comment m'assurer :(
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
7 avril 2016 à 16:31
7 avril 2016 à 16:31
Envoie aussi un fichier chiffre en zip sur http://pjjoint.malekal.com
pour voir.
--
pour voir.
--
malikaboud
Messages postés
8
Date d'inscription
jeudi 7 avril 2016
Statut
Membre
Dernière intervention
15 avril 2016
7 avril 2016 à 17:03
7 avril 2016 à 17:03
j'ai pas compris comment un fichier chiffre?
7 avril 2016 à 16:17
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
7 avril 2016 à 16:30
7 avril 2016 à 16:57
https://pjjoint.malekal.com/files.php?id=20160407_v10o11v10y5n9
https://pjjoint.malekal.com/files.php?id=FRST_20160407_l13v15q8r7f13
https://pjjoint.malekal.com/files.php?id=20160407_c15m12c5q155