Récupérer fichiers .Thor

Résolu/Fermé
don.kambwadi3 Messages postés 4 Date d'inscription lundi 14 novembre 2016 Statut Membre Dernière intervention 16 novembre 2016 - Modifié par Malekal_morte- le 14/11/2016 à 19:20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 21 nov. 2016 à 11:22
Bonjour,
je un problème sur mon ordinateur fixe dell don le System et Windows 7 32bit Tous mes programmes et mes fichiez PDF ,Word, sont en forma Thor ,si vous pouvez m aide stp

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
14 nov. 2016 à 11:45
Salut

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter

--
0
don.kambwadi3 Messages postés 4 Date d'inscription lundi 14 novembre 2016 Statut Membre Dernière intervention 16 novembre 2016
14 nov. 2016 à 14:42
Bonjour,
voici le rapport genere par otl
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :

https://pjjoint.malekal.com/files.php?id=20161114_t8h7t7j129
0
Voici tout le droit rapport

http://pjjoint.malekal.com/files.php?id=FRST_20161121_x13u13x5v9e14
http://pjjoint.malekal.com/files.php?id=FRST_20161121_e5c65i13k9
http://pjjoint.malekal.com/files.php?id=20161121_c10n15j15t5k8
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651 > oui
21 nov. 2016 à 11:22
Salut,

Rien à nettoyer, Locky n'est pas résident.
Pour tenter de récupérer tes fichiers etc, lire mon message plus bas : https://forums.commentcamarche.net/forum/affich-34093217-recuperer-fichiers-thor#4
0
don.kambwadi3 Messages postés 4 Date d'inscription lundi 14 novembre 2016 Statut Membre Dernière intervention 16 novembre 2016
14 nov. 2016 à 14:39
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
14 nov. 2016 à 19:20
Ce serait bien d'avoir des rapports FRST et pas OTL.
Comme demandé.

En attendant :

Le changement d'extension de fichiers est dû au chiffrement des fichiers par un ransomwares (un logiciel malveillant).

Pour toutes les explications et conseils sur le ransomware Locky :
- tenter de récupérer ses données avec Shadow Explorer
- comment le ransomware a pu infecter Windows
- ce qu'il faut faire pour s'en protéger (protection contre les scripts malicieux etc).

lire :
https://forums.commentcamarche.net/forum/affich-33948815-attaque-virus-ransomware-jaff-chiffrement-rsa#9

et les dossiers généraux sur les ransomwares :
Les ransomwares/rançongiciels et Les crypto-ransomwares.

0