Suppression Virus Locky Sans Perdre les Fichiers

Fermé
amal252 Messages postés 9 Date d'inscription mercredi 20 août 2014 Statut Membre Dernière intervention 25 juin 2016 - 24 juin 2016 à 15:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 juin 2016 à 16:01
Bonjour,
J'ai recu un email avec pièce-jointe infectée - "invoice_J-12345678.doc" et quand j'ai ouvert le piece joint tout mes fichier sont transformés (FCFA813AB5D82A33864B7E4850399.locky) et je n'arrive pas a l'ouvrir...
j'ai fait une restauration de l'ordinateur mais ca n a pas marché.

Que dois-je faire pour supprimer le virus et garder mes fichiers...SVP

Mercii

A voir également:

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juin 2016 à 16:01
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0