Cryptage fichiers Word Fermé

Question

Bonjour, 
Depuis quelques semaine je ne peu plus ouvrir mes fichiers Word. Curieusement toutes les fiches sont .docx.crypt, de plus ils étaient dans mon disque dur externe. C’est en les rapatriant du disque et en ouvrant le disque que je me suis aperçu de la transformation. Et c’est pareil sur mon PC portable. 
Mais au démarrage de mon ordi, une fois le bureau ouvert et stable,une fenêtre rouge   

Windows à protégé votre ordinateur.
Windows SmartScreen à empêché le démarrage d’une application
non reconnue. L’exécution de cette application peut mettre votre 
ordinateur en danger

en bas à droite de la fenêtre rouge : Ne pas télécharger et lorsque je clique dessus. Cette fenêtre rouge s’efface, mais cela ouvre une page internet en anglais après traduction via le site de Google, je me rends compte, que c’est un virus qui à été installé. Il dise que la clé de cryptage est : C96B14C64677, et que pour décrypter, il faut payer à l’aide de Bicoin ! Et, il y a une horloge qui décompte le temps, passer le délai il faudra payer le double, et voir plus ! Sans la certitude que le décryptage soit bon. J’ai essayé de revenir à un point de démarrage 1, 5 mois en arrière, mais cela n’a rien changé. Et Avast ne vois pas le virus. Adwcleaner non plus, ni Malwarebyte anti-malware.
Voila, je n’ai trouvé aucune solutions, alors je vous confie le bébé.
Cordialement.

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.