Cerber Randomware

Résolu
Corinne -  
 Corinne -
Bonjour,

J'ai été infecté par Cerber Ramdomware. J'ai fait les analyses conseillées dans les sujets concernant ce virus. Pourriez-vous m'aider ? Voici les liens de l'analyse :

http://pjjoint.malekal.com/files.php?id=FRST_20170126_t15t9x106t9

http://pjjoint.malekal.com/files.php?id=20170126_x10h11o13q15h13

http://pjjoint.malekal.com/files.php?id=20170126_z12c14t5e7z9

Je remercie à l'avance toute personne qui serait prête à m'aider.

Corinne

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

    A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
    Après suppression FRST, tu peux tout de même tenter les version précédentes avec Shadow Explorer

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
    C:\Users\Admin\AppData\Local\8bec
    HKU\S-1-5-21-2993938275-1091606463-1304750548-1000\...\Run: [*eijj<*>] => "C:\Users\Admin\AppData\Local\8bec\601f.bat" <===== ATTENTION (Nom de valeur avec caractères invalides)
    2017-01-25 20:32 - 2017-01-25 20:32 - 00075787 _____ C:\Users\Admin\Documents\_HELP_HELP_HELP_CBQ7WJM.hta
    2017-01-25 20:32 - 2017-01-25 20:32 - 00075787 _____ C:\Users\Admin\Desktop\_HELP_HELP_HELP_GKQ1.hta
    Task: {4EF97343-EBFF-40FA-AFB7-A9BA2C30CD89} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2017-01-25] (Enigma Software Group USA, LLC.)
    C:\Program Files\Enigma Software Group
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0