Ransomware .wafbela

Fermé
edzepe2 Messages postés 5 Date d'inscription mardi 28 août 2012 Statut Membre Dernière intervention 14 juin 2016 - Modifié par Malekal_morte- le 14/06/2016 à 09:47
edzepe2 Messages postés 5 Date d'inscription mardi 28 août 2012 Statut Membre Dernière intervention 14 juin 2016 - 14 juin 2016 à 10:01
Bonjour,

Je pense être victime d'un ransonware beaucoup de mes fichiers ont été renommés en ".wafbela", pouvez-vous me le confirmer ?
Merci

<config>Windows 10 / edge
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 juin 2016 à 09:46
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
edzepe2 Messages postés 5 Date d'inscription mardi 28 août 2012 Statut Membre Dernière intervention 14 juin 2016
14 juin 2016 à 10:01
merci c'est ce que je craignais je vais essayer de corriger par ta méthode merci
0