Tous mes dossiers sont cryptés
Résolu/Fermé
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
-
Modifié par Malekal_morte- le 15/06/2016 à 12:23
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 juin 2016 à 13:12
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 juin 2016 à 13:12
A voir également:
- Tous mes dossiers sont cryptés
- Téléchargez cette archive (dossier compressé). en extraire tous les fichiers dans un dossier local. quel fichier contient l’expression trouverpix ? ✓ - Forum Windows
- Wetransfer envoyer des dossiers gratuit - Guide
- Créer des dossiers à partir d'une liste excel ✓ - Forum Excel
- Comment transférer des dossiers d'une boite mail à une autre - Guide
- Impossible de démarrer microsoft outlook impossible d'ouvrir l'ensemble des dossiers ✓ - Forum Outlook
2 réponses
Pierre1310
Messages postés
8554
Date d'inscription
lundi 21 décembre 2015
Statut
Membre
Dernière intervention
21 juillet 2020
638
15 juin 2016 à 12:24
15 juin 2016 à 12:24
Bonjour,
Tu as été infectée par un ransomware (j'ai du faire une faute).
C'est un malware qui crypte tes fichiers et te demande de payer pour les décrypter.
Malheureusement, tu n'as pas les moyens de les faire décrypter.
Ce que tu peux faire, c'est les conservés, pour peu être plus tard les décrypter.
Fais une analyse avec ton antivirus et adwcleaner pour commencer.
Tu as été infectée par un ransomware (j'ai du faire une faute).
C'est un malware qui crypte tes fichiers et te demande de payer pour les décrypter.
Malheureusement, tu n'as pas les moyens de les faire décrypter.
Ce que tu peux faire, c'est les conservés, pour peu être plus tard les décrypter.
Fais une analyse avec ton antivirus et adwcleaner pour commencer.
Malekal_morte-
Messages postés
180242
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 582
15 juin 2016 à 12:22
15 juin 2016 à 12:22
Salut,
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
15 juin 2016 à 14:11
15 juin 2016 à 14:11
Merci pour ta réponse, je vais faire ce que tu dis, j'espère qu'envoyer les rapports n'est pas trop compliqué, je ne suis pas très douée
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
>
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
15 juin 2016 à 15:32
15 juin 2016 à 15:32
https://pjjoint.malekal.com/files.php?id=FRST_20160615_t13n15o7r13o12
https://pjjoint.malekal.com/files.php?id=20160615_g12d9u12o9x14
https://pjjoint.malekal.com/files.php?id=20160615_k13m11k5p12p5
super ton tuto, j'ai réussi à comprendre, enfin je crois
https://pjjoint.malekal.com/files.php?id=20160615_g12d9u12o9x14
https://pjjoint.malekal.com/files.php?id=20160615_k13m11k5p12p5
super ton tuto, j'ai réussi à comprendre, enfin je crois
Malekal_morte-
Messages postés
180242
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 582
>
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
Modifié par Malekal_morte- le 15/06/2016 à 17:22
Modifié par Malekal_morte- le 15/06/2016 à 17:22
il y a 0 trace de ransomware sur tes rapports.
Quelques restes d'adwares, par contre.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Le catalogue d'indexation est endommagé, cela peut jouer sur les performance, il faudrait :
- le reconstruire
- test en désactivatn voir si le PC est plus rapide.
Ce serait bien de faire un checkdisk et vérifier l'ordinateur avec HD Tune.
==> Catalogue d'indexation endommage
Quelques restes d'adwares, par contre.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
2015-05-22 16:05 - 2015-06-15 23:20 - 0000129 _____ () C:\Users\Evelyne\AppData\Local\0663e894cf67c34a708a9e4bbee090a8
2015-12-05 10:59 - 2016-03-21 19:04 - 0000129 _____ () C:\Users\Evelyne\AppData\Local\0f61361c98bf078b27ec10a8821bc81a
2015-06-15 23:21 - 2015-12-05 10:58 - 0000130 _____ () C:\Users\Evelyne\AppData\Local\def79f86bed999070aa1a668f23e809e
2015-05-08 10:42 - 2015-05-08 10:42 - 0000000 _____ () C:\Users\Evelyne\AppData\Local\Temp.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Le catalogue d'indexation est endommagé, cela peut jouer sur les performance, il faudrait :
- le reconstruire
- test en désactivatn voir si le PC est plus rapide.
Ce serait bien de faire un checkdisk et vérifier l'ordinateur avec HD Tune.
==> Catalogue d'indexation endommage
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
>
Malekal_morte-
Messages postés
180242
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
16 juin 2016 à 12:46
16 juin 2016 à 12:46
Bonjour Makelal_morte
J'ai réussi à faire ce que tu me disais,(très bien expliqué) j'ai ensuite nettoyé mon disque, mais n'ai pas été jusqu'à l'indexation, j'étais un peu perdue.
Malgré ces démarches le problème est toujours le même, je ne comprends pas pourquoi mes photos semblent tomber dans ce qui ressemble à Word et je vois apparaitre : conversion de fichiers.
J'ai réussi à faire ce que tu me disais,(très bien expliqué) j'ai ensuite nettoyé mon disque, mais n'ai pas été jusqu'à l'indexation, j'étais un peu perdue.
Malgré ces démarches le problème est toujours le même, je ne comprends pas pourquoi mes photos semblent tomber dans ce qui ressemble à Word et je vois apparaitre : conversion de fichiers.
Malekal_morte-
Messages postés
180242
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 582
>
sandikan
Messages postés
45
Date d'inscription
dimanche 24 novembre 2013
Statut
Membre
Dernière intervention
22 mai 2019
16 juin 2016 à 12:47
16 juin 2016 à 12:47
Laisse tomber l'indexation alors.
pourquoi mes photos semblent tomber dans ce qui ressemble à Word et je vois apparaitre : conversion de fichiers.
Pas clair. Ca ouvre quel programme ?
Sur ton document Word, si tu fais clic droit / Ouvrir avec => Word
Ca donne quoi ?
pourquoi mes photos semblent tomber dans ce qui ressemble à Word et je vois apparaitre : conversion de fichiers.
Pas clair. Ca ouvre quel programme ?
Sur ton document Word, si tu fais clic droit / Ouvrir avec => Word
Ca donne quoi ?
15 juin 2016 à 14:13
j'ai fait une analyse antivirus, il ne signale rien, adwcleaner lui a trouvé des soucis, j'ai supprimé ce qu'il me signalait, mais le problème demeure.
15 juin 2016 à 14:16