Fichiers cryptés Fermé

Question

Bonjour,
Mon ordinateur s'est infecté par un virus qui a crypté mes fichiers et les mis en otage (cryptage à clé unique). J'ai trouvé une solution sur ce forum à l'aide de l'outil Farbar Recovery Scan Tool, sauf que les rapports  d'analyse dépendent de chaque ordinateur. J'ai besoin d'un fichier texte  qui contient les commandes à exécuter pour corriger les problèmes. Merci d'avance pour votre aide.
Voici le lien du rapport. 
https://pjjoint.malekal.com/files.php?id=FRST_20161231_e13t9u8p7p8

Malekal_morte- · Answer

Salut,
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:CreateRestorePoint:rtup: C:\Users\Soulaimane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\34d9.lnk [2016-10-23]Startup: C:\Users\Soulaimane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\718f.lnk [2016-12-08])2016-12-08 19:17 - 2016-10-01 20:06 - 00000000 ____D C:\Users\Soulaimane\AppData\Local\Exrstion2016-12-08 13:35 - 2009-07-14 02:37 - 00000000 ____D C:\Windows\inf2016-12-08 01:37 - 2016-10-01 10:20 - 00000000 ____D C:\Users\Soulaimane\AppData\Roaming\BrowserMe2016-12-08 01:32 - 2016-10-01 19:05 - 00000000 ____D C:\Users\Soulaimane\AppData\Local\Ajtlworks2016-10-01 10:20 - 2016-10-01 10:20 - 0000480 ____H () C:\Users\Soulaimane\AppData\Roaming\½ž’“Ó™œ‰2016-10-01 10:21 - 2016-10-01 10:21 - 0000008 ____H () C:\ProgramData\@000001.dat2016-10-01 10:21 - 2016-10-02 08:52 - 0000000 ____H () C:\ProgramData\@system.temp2016-10-01 10:20 - 2016-10-01 22:26 - 0000656 ____H () C:\ProgramData\@system3.attCHR HomePage: Default -> hxxp://search.babylon.com/?affID=112024&tt=270912_nocpc_3912_8&babsrc=""P_ss&mntrId=980cbd21000000000000e0ca94f8c18aCHR StartupUrls: Default -> "hxxp://search.babylon.com/?affID=112024&tt=270912_nocpc_3912_8&babsrc=""P_ss&mntrId=980cbd21000000000000e0ca94f8c18a","hxxp://tuvaro.com/ws/?source=536c75e7&tbp=homepage&toolbarid=base&u=980cbd21000000000000000000000000","hxxp://search.b1.org/?bsrc=""mcor&chid=c162341","hxxp://websearch.lookforithere.info/?pid=727&r=2013/05/16&hid=3865363447&lg=EN&cc=MA&unqvl=14","hxxp://websearch.pu-result.info/?pid=724&r=2013/06/01&hid=3865363447&lg=EN&cc=MA","hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-1631&v=a12627-348&t=4","hxxp://www.istartsurf.com/?type=hp&ts=1423863049&from=pcm&uid=TOSHIBAXMQ01ABD050_22D4F3XJSXX22D4F3XJS"  Hosts:EmptyTemp:RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Refais un scan et donne aussi le rapport Addition.txt

kobeymane23 · Answer

Bonjour Malekal_morte,
 Merci pour ta réponse. J'ai suivi les étapes que tu m'as demandé. Après la correction, l'outil m'a demandé le redémarrage de l'ordinateur et à ma surprise l'écran devient bleu pendant des millisecondes puis un nouveau redémarrage... j'ai essayé la réparation avec l'outil windows mais ça n'a pas marché. Qu'est ce que je dois faire maintenant ?

Malekal_morte- · Answer

ha c'est de ma faute, je pense, à cause du dossier Windows\INF.
Tente ceci :
Lancer une Restauration du Système à partir du menu "Réparer mon ordinateur". Pour cela, redémarre, avant le logo de Windows, tapote sur la touche F8, un menu va apparaître. Sélectionner Réparer mon ordinateur et appuyer sur la touche entrée du clavier. Laisse toi guider par le didacticiel. Pour plus d'informations ou de davantage d'aide, lire le paragraphe Restaurer mon ordinateur
[size=90]** PRENDRE SON TEMPS ET BIEN LIRE LES INSTRUCTIONS DE LA PAGE - NE PAS FAIRE UNE RESTAURATION D'USINE ! **
NB: La Restauration du Système ne provoque pas de perte de données, ça recharge une "image" de Windows précédente. Attention à bien lire, ne pas choisir une Restauration d'Usine sinon tu vas perdre toutes tes données !

kobeymane23 · Answer

Re,
On dirait que la situation devient plus grave. Windows ne trouve pas d'image ou point de restauration précédent. Je pense que je dois formater la partition C qui contient Windows et les autres programmes pour que ça marche même si mes fichiers restent cryptés sur E et je refais la manip. Est ce que tu peux revérifier ton fichier de correction ? Je PENSE que dans la 4ème ligne il faut mettre 'Startup' au lieu de 'rtup'. Est ce qu'il reste une autre solution avant le formatage ??

Fichiers cryptés

4 réponses

Discussions similaires

Newsletters