Ordinateur infecté par un ransomware, comment s'en débarrasser Résolu/Fermé

Question

Messieurs dames bonjour,

Ma mère, dans son immense talent, a réussi a infecter son nouvel ordi d'un magnifique ransomware en moins d'une semaine.

Les fichiers ont bien évidemment été cryptés et j'ai fait une croix dessus, je pense avoir réussi à désactiver le virus, mais je n'arrive pas à l'éradiquer totalement.

Quelqu'un saurait il m'indiquer la marche à suivre pour virer cette saloperie?

L'ordi tourne sous Windows 10, en désespoir de cause, Windows defender a été mis à jour et activé, et Malwabytes est installé et à jour.

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Bastien · Answer

Merci pour ta rapidité, je m'en occupe de suite et je poste les résutats dans la foulée

Bastien · Answer

http://pjjoint.malekal.com/files.php?id=20160814_t7y12l7i14i8

http://pjjoint.malekal.com/files.php?id=FRST_20160814_o7h10o65x7

http://pjjoint.malekal.com/files.php?id=20160814_f8h12p6g13d7

Voici les 3 comptes rendus

Malekal_morte- · Answer

bon, ça va,

 2016-01-01 20:27 - 2016-01-01 20:32 - 0009588 _____ () C:\Users\Isabelle\AppData\Local\how_recover+aea.html 
 2016-01-01 20:27 - 2016-01-01 20:32 - 0002777 _____ () C:\Users\Isabelle\AppData\Local\how_recover+aea.txt 
 2016-01-17 17:17 - 2016-01-17 17:29 - 0009588 _____ () C:\Users\Isabelle\AppData\Local\how_recover+aed.html  

C'est TeslaCrypt et y a moyen de récupérer les fichiers.
Il n'est plus actif.

Voir à la fin de la fiche TeslaCrypt : Fiche TeslaCrypt.

Bastien · Answer

Merci je teste tout ca

Bastien · Answer

Comme je suis un type vernis, j'ai visiblement crowti.a en prime

Ordinateur infecté par un ransomware, comment s'en débarrasser

6 réponses

Discussions similaires