Ransomware .crypt (RSA 4096) et URL avast
Bonjour,
J'ai une infection URL MAL avec avast.... J'ai essayé plusieurs programmes pour nettoyer mon ordinateur.... Ca semble avoir fonctionné à part le fait qu'il y a pleins d'écritures sur écran, sur le bureau ?? Je fais comment pour faire enlever ca et ca a changé plusieurs extensions de mes dossiers et fichiers sur le bureau (au lieu de .doc c'est docx.crypt
J'ai une infection URL MAL avec avast.... J'ai essayé plusieurs programmes pour nettoyer mon ordinateur.... Ca semble avoir fonctionné à part le fait qu'il y a pleins d'écritures sur écran, sur le bureau ?? Je fais comment pour faire enlever ca et ca a changé plusieurs extensions de mes dossiers et fichiers sur le bureau (au lieu de .doc c'est docx.crypt
1 réponse
-
ModérateurSalut,
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
-
Modérateur@tazouSalut tazou,
il est potentiellement possible de récupérer les documents, voir : Ransomware CryptXXX .crypt - RSA 4096
mais avant, il faut désinfecter l'ordinateur. -
@Malekal_morte-merci pour l info je me met au boulot
-
Modérateur@tazouPar contre, ce serait bien que tu créés ton propre sujet comme là c'est le sujet de marie.
Ce sera plus simple pour suivre.
Merci.
