photo naissance de ma fille crypté

Question

Bonjour, 
je vous explique mon cas jai un dossier photo avec un soucis toute mes photo sont crypté l'extention n'est pas changer et garde .jpg je nai pas souvenir avoir vue d'affiche de demande de rançon quel possibilité peut ce proposer a moi c'est super important dans ce dossier il y a les photo de ma fille a ca naissance merci par avance tout ceux qui voudrons bien prendre quelque minute pour essayer de m'aider 


Configuration: Windows / Firefox 61.0

diamantnoir · Answer

bonjour qu entendez vous par crypté? demande de mot de passe pour ouvrir le dossier

diamantnoir · Answer

clic droit sur une photo
propriétés
modifiés et choisi dans la liste
merci

diamantnoir · Answer

bonjour 
pouvez vous me dire si c est suite a une mise a jour du pc ou autre depuis quand avez vous ce souci ou remarqué cela

wibis47500 · Answer

Je ne l'ai malheureusement pas vue dessuite donc ma connaissance est assez vague je connais la date l'heure de la modification de toutes les photos mes rien de plus

diamantnoir · Answer

bonjour
 je te propose de faire une restauration antérieur de ton pc et choisi une date bien avant ce problème dans la liste proposé

Dans le Panneau de configuration, recherchez Récupération.
Sélectionnez Récupération > Ouvrir la Restauration du système

le savoir n est richesse que s il est partagé

wibis47500 · Answer

Oui je connais a marche a suivre pour cette action mais je n'ai pas de date qui correspond à mon problem

diamantnoir · Answer

faite cette opération quand mème et vous  verez bien cela ne coute rien

MPMP10 · Answer

bonjour ,
Regardez ici :
http://www.gratilog.net/xoops/modules/mydownloads/singlefile.php?cid=308&lid=2833

Jojolaguitare · Answer

Bonjour.

Vous avez sans doute chopé un virus genre " Cryptorbit". Ce dernier crypte images, document, voir les vidéos. Comme vous êtes dans le forum Virus/sécurité, peut être une prise en charge par un helper sécurité serait-elle bienvenue.

Ce n'est là qu'une suggestion . . . Salut


NB : Bonjour MP

billmaxime · Answer

salut

pour voir ce qui tourne sur ton pc, fais 1 scan de diagnostic avec FRST et poste les rapports

télécharge FRST de (Fabar) sur ton bureau 

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ 

PS: prend celui correspondant à ton pc (32 ou 64 bits) 

https://www.commentcamarche.net/informatique/windows/169-32-bits-ou-64-bits-comment-savoir/ 

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint 

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 
 
@+

billmaxime · Answer

re

je lirai tes rapports ce soir car je pars bosser

@+

billmaxime · Answer

salut

tu as exécuté FRST depuis >> Exécuté depuis C:\Users\Nico\Desktop\photo

met le sur ton bureau

ton pc n'est pas à jour >> Windows 7 Professional (X64) Langue: Français (France)
Internet Explorer Version 8 on est à la version 11 de IE

ton rapport ADDITION n'est pas complet/inachevé

désinstalle ce programme via programmes et fonctionnalités du panneau de configuration:

Glary Utilities 5

Ccleaner n'est pas à jour >> Version: 3.26 - Piriform >> on est à la 5.44

fait analyser ce fichier sur VirusTotal >> C:\Windows\system32\mshta.exe

si le fichier a déjà été analyser, clique sur réanalyser

poste l'URL d'analyse dans ta réponse
================================
ensuite, fait ceci

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

ouvre le bloc-note

copie/colle le texte ci-dessous:

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\...\Run: [*anas<*>] => "C:\Users\Nico\AppData\Local\bc31\3a26.bat" <==== ATTENTION (Nom de valeur avec caractères invalides)
HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [43984 2017-04-07] (Glarysoft Ltd)
HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\...\Run: [] => [X]
HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\...\Run: [Chromium] => c:\users\nico\appdata\local\chromium\application\chrome.exe [828416 2017-01-21] (The Chromium Authors)
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [non trouvé(e)]
FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-04-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-04-30] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-04-30] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-04-30] (Oracle Corporation)
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
CHR HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bahkljhhdeciiaodlkppoonappfnheoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pdpcpceofkopegffcdnffeenbfdldock] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2441936205-1260553642-4038869975-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bahkljhhdeciiaodlkppoonappfnheoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pdpcpceofkopegffcdnffeenbfdldock] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
S3 X6va009; \??\C:\Windows\SysWOW64\Drivers\X6va009 [X]
2018-07-09 07:08 - 2016-04-18 23:23 - 000000000 ____D C:\Users\Nico\AppData\Local\Chromium
2013-04-21 14:14 - 2013-10-05 16:05 - 000099384 ____N () C:\Users\Nico\AppData\Roaming\inst.exe
2013-04-21 14:14 - 2013-10-05 16:05 - 000007859 ____N () C:\Users\Nico\AppData\Roaming\pcouffin.cat
2013-04-21 14:14 - 2013-10-05 16:05 - 000001167 ____N () C:\Users\Nico\AppData\Roaming\pcouffin.inf
2013-04-21 14:14 - 2013-10-05 16:05 - 000000033 ____N () C:\Users\Nico\AppData\Roaming\pcouffin.log
2013-04-21 14:14 - 2013-10-05 16:05 - 000082816 ____N (VSO Software) C:\Users\Nico\AppData\Roaming\pcouffin.sys
2014-01-20 20:26 - 2014-01-20 20:26 - 000000132 ____N () C:\Users\Nico\AppData\Roaming\Préfs Format PNG Adobe CS6
2016-05-02 20:18 - 2016-07-01 19:18 - 000000194 ____N () C:\Users\Nico\AppData\Roaming\WB.CFG
2012-09-12 12:26 - 2012-09-12 12:26 - 000000022 ____N () C:\Users\Nico\AppData\Roaming\Windows1569_SettingsRepository.bin
2017-06-05 22:53 - 2017-06-05 22:53 - 000731089 ____N () C:\Users\Nico\AppData\Roaming\Microsoft\en_files.txt
2017-06-05 22:53 - 2017-06-06 22:24 - 000619154 ____N () C:\Users\Nico\AppData\Roaming\Microsoft\en_gfiles.txt
2017-10-01 21:33 - 2017-10-01 21:33 - 000004608 ____N () C:\Users\Nico\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-09-12 12:26 - 2012-09-12 12:26 - 000000000 ____N () C:\Users\Nico\AppData\Local\jv16PT_temp.tmp
2013-06-11 22:10 - 2016-08-15 17:06 - 000007592 ____N () C:\Users\Nico\AppData\Local\Resmon.ResmonCfg
2018-07-19 00:50 - 2009-07-14 03:43 - 001736792 _____ (Microsoft Corporation) C:\Users\Nico\AppData\Local\Temp\dllnt_dump.dll
Glary Utilities 5.73 (HKLM-x32\...\Glary Utilities 5) (Version: 5.73.0.94 - Glarysoft Ltd)
Secured Yahoo Powered (HKLM-x32\...\{99567196-C9D6-A016-7856-D096A8D60316}) (Version:  - )
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} =>  -> Pas de fichier
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2016-06-23] (Glarysoft Ltd)
ContextMenuHandlers1: [Glary Utilities 3] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2016-06-23] (Glarysoft Ltd)
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} => C:\Program Files (x86)\Common Files\AVSMedia\ActiveX\AVSShellConverter64.dll -> Pas de fichier
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2016-06-23] (Glarysoft Ltd)
ContextMenuHandlers2: [Glary Utilities 3] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2016-06-23] (Glarysoft Ltd)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Pas de fichier
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2016-06-23] (Glarysoft Ltd)
ContextMenuHandlers6: [Glary Utilities 3] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2016-06-23] (Glarysoft Ltd)
Task: {10D75475-624A-47FD-AD1F-F5E1166BA27D} - \Feven 1.7-updater -> Pas de fichier <==== ATTENTION
Task: {17148E04-E3B8-4870-9811-07A6D3E0DD87} - \Feven 1.7-chromeinstaller -> Pas de fichier <==== ATTENTION
Task: {2334B895-9E92-437B-BE23-DB22F8764F4F} - \05c44d44-a188-434a-91e3-0b3d4fc15d44-5 -> Pas de fichier <==== ATTENTION
Task: {26F6B0A8-D46A-4C45-AA2A-8EB10BBDB3F6} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => C:\Program Files (x86)\Orange Update\install.bat [2017-11-13] () <==== ATTENTION
Task: {6355A905-5CA7-40B6-AD13-5926D27931E3} - \Feven 1.7-codedownloader -> Pas de fichier <==== ATTENTION
Task: {66E71DE0-C474-4B5E-8AC4-9D391BD8B401} - \Feven 1.7-enabler -> Pas de fichier <==== ATTENTION
Task: {7DB7F0D2-F500-4D12-93E0-88238979A49B} - System32\Tasks\{9BB8E018-BCED-319C-F83E-03FCF23C5269} => C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\79aa2c05\6b6acde0.dll" <==== ATTENTION
Task: {8135179F-38CE-4316-B51A-75F7B0A288CB} - System32\Tasks\GlaryInitialize 5 => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe [2017-04-07] (Glarysoft Ltd)
Task: {84185CC6-86E6-49C2-A5CF-357BCDE232B3} - \05c44d44-a188-434a-91e3-0b3d4fc15d44-3 -> Pas de fichier <==== ATTENTION
Task: {A5B9EB40-9F91-438E-BACE-CA6ED916C939} - \05c44d44-a188-434a-91e3-0b3d4fc15d44-1 -> Pas de fichier <==== ATTENTION
Task: {C16F8F6B-8468-47FF-BF19-C354FAEFAB6B} - \05c44d44-a188-434a-91e3-0b3d4fc15d44-2 -> Pas de fichier <==== ATTENTION
Task: {D75BA533-5950-4322-93F9-D6835D107A38} - \05c44d44-a188-434a-91e3-0b3d4fc15d44-4 -> Pas de fichier <==== ATTENTION
Task: {D775CB09-8402-44EA-B69B-573E72AE401A} - \Feven 1.7-firefoxinstaller -> Pas de fichier <==== ATTENTION
Task: {EE41C328-DB01-4040-99A9-BDD93B030078} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe [2017-04-07] (Glarysoft Ltd)
EmptyTemp:
Reboot:

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger/fix"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse

@+

billmaxime · Answer

re

supprime aussi tout ce qui est de Java via programmes et fonctionnalités du panneau de configuration car il n'est pas à jour

dit moi si tu peux visionner tes photos après la correction

supprime le dossier C:\ FRST

réinitialise tes navigateurs (si tu ne sais pas comment faire, demande le moi)

refais moi 1 scan de diagnostic avec FRST et poste les rapports

si tu as des questions...

@+

billmaxime · Answer

re

télécharge et installe IE 11 >> https://www.microsoft.com/fr-fr/download/internet-explorer-11-for-windows-7-details.aspx

si l'installation ne fonctionne pas, on verra plus tard

pour réinitialiser Firefox >> https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-restaurer-modules-parametres

pour réinitialiser Chrome >> https://support.google.com/chrome/answer/3296214?hl=fr

fait 1 recherche des MAJ via Windows Update du panneau de configuration (télécharge et installe s'ily en a)

relève aussi les codes d'erreur s'il y en a

PS: je vais dormir

@+

wibis47500 · Answer

OK merci à toi je fait les manipulation demain je go dodo aussi bonne nuit

billmaxime · Answer

re

bonne nuit à toi aussi

@+

billmaxime · Answer

re

fait tes MAJ hors ligne avec WSUS

regarde le tuto sur cette page >> https://sospc.name/wsus-offline-update-installer-mises-a-jour-sans-windows-update/

dit moi quand c'est fait

si tu as des questions...

@+

billmaxime · Answer

re

apparemment, le téléchargement ne c'est pas fait...

regarde cette page pour télécharger et installer le SP1

https://www.malekal.com/telecharger-installer-service-pack-1-windows-7-kb976932/

quand c'est fait, tu installes IE 11 si tu as toujours l'EXE sur ton bureau 

sinon, tu peux le téléharger depuis cette page 

https://www.microsoft.com/fr-fr/download/internet-explorer-11-for-windows-7-details.aspx

si tu as des questions....

@+

billmaxime · Answer

re

tu télécharges simplement le SP1 et tu l'installes

ensuite, tu fais la même chose avec IE11

@+

billmaxime · Answer

re

tu as désactivé WU?

@+

billmaxime · Answer

re

ok, alors télécharge et installe cette MAJ clique ici

dit moi quand c'est fait et si ça fonctionne

@+

billmaxime · Answer

re

ok, réactive WU et fait 1 recherche manuelle des MAJ

ATTENTION, ça peut tourner longtemps

dit moi ce que ça donne

@+

billmaxime · Answer

re

retente l'installation du SP1

dit moi ce que ça donne

@+

billmaxime · Answer

re

non

@+

billmaxime · Answer

re

clique gauche sur démarrer >> clique droit sur "ordinateur" >> "propriétés"

en haut de la page, regarde si tu as le SP1

@+

billmaxime · Answer

re

et tu toujours le fichier téléchargé du SP1 sur ton bureau?

si oui, clique droit dessus et installe le

dit moi ce que ça donne

@+

billmaxime · Answer

re

c'est le SP1 que tu dois installer, et pas cette MAJ

cette MAJ te permet d'installer le SP1

si tu as des questions...

@+

billmaxime · Answer

re

oui, c'est bien ça

bonne nuit

@+

billmaxime · Answer

re

ok

@ dans la matinée

envoie 1 message quand tu te connectes

@+

billmaxime · Answer

re

sinon, dans cette page >> https://www.catalog.update.microsoft.com/Search.aspx?q=KB976932

il est ici:

 

@+

billmaxime · Answer

salut

tu n'as pas des données etc... que tu peux transférer sur 1 DD externe, pour faire de la place sur le SSD et ne rien perdre?

@+

billmaxime · Answer

salut

comment as-tu eu cette page?

@+

billmaxime · Answer

re

clique sur le 1er (Modify)

@+

billmaxime · Answer

re

c'est fait que dois je faire maintenant ?  

je ne sais pas, tu as quoi comme page/option maintenant?

@+

billmaxime · Answer

re

clique sur "finish" et vérifie que le SP1 est installé et dit le moi

@+

billmaxime · Answer

re

tu as redémarré le pc?

si le SP1 n'est pas installé, tu pourras le télécharger depuis ce lien 

https://forums.commentcamarche.net/forum/affich-35475257-photo-naissance-de-ma-fille-crypte?page=2#64

fait 1 recherche des MAJ et dit moi ce que ça donne (erreur etc...)

@+

billmaxime · Answer

re

l'installation de W7 fait 20 GO en 64 bits

pour tes données (photos, documents etc...) il faut tout transférer sur 1 DD externe

ensuite, je ne sais pas quels logiciels sont installés sur ton pc, et que tu pourrais supprimés

ceci dit, ça ne résoudra pas ton problème pour la suite des opérations, car tu ne pourras pas tout remettre sur le pc

il te faut 1 SSD plus volumineux en capacité

@+

billmaxime · Answer

re

aie donc ca va coincé a ce niveau pour moi alors  

oui, a 1 moment ou l'autre tu manqueras de place sur le SSD

PS: pour les photos, je n'ai pas vu si elles ont été cryptées avec 1 Ransomware, mais si c'est le cas, je ne sais pas si tu pourras les récupérées

ça fait quoi comme erreur quand tu veux ouvrir 1 photo?

@+

billmaxime · Answer

re

transfère tes photos sur 1 DD externe/cle USB (si tu en as 1)

dit moi si tu as 1 autre pc sous la main

@+

billmaxime · Answer

re

pour ouvrir les photo sur une autre machine ?
deja essayer 

alors, je pense que tu ne sauras plus les visionnées

tu as 1 sauvegarde de ces photos sur 1 autre DD/cle USB?

@+

billmaxime · Answer

re

et non le souci est bien la grosse erreur de ma part bon je pense que je vais devoir me résigner a accepter la perte de nos photo  

ne supprime pas les photos de ton pc, je vais faire 1 recherche de logiciel pour tenter de récupérer les photos

par contre fait 1 sauvegarde des photos sur 1 DD externe si tu en as 1

il va falloir trouver 1 solution pour ton Windows (le manque d'espace libre)

j'ai vu dans le rapport FRST que tu as des logiciels comme Utorrent etc..., tu peux déjà supprimer ces logiciels "non Windows"

soit tu le fais via programmes et fonctionnalités du panneau de configuration, soit avec Revo Uninstaller

le lien >> https://www.revouninstaller.com/revo-uninstaller-free-download/

PS: prend le Free

le tuto >> https://www.logicielgratuit-tuto.com/nettoyage/revo-uninstaller/

@+

billmaxime · Answer

re

regarde si la restauration système est active sur ton pc

clique gauche sur démarrer

clique droit sur ordinateur >> propriétés

dans la page qui s'ouvre, clique sur protection du système

@+

wibis47500 · Answer

OK merci à toi

billmaxime · Answer

re

tu as vu ce message?

https://forums.commentcamarche.net/forum/affich-35475257-photo-naissance-de-ma-fille-crypte?page=3#89

@+

billmaxime · Answer

re

ok, en attente de ta réponse

@+

billmaxime · Answer

re

ok, la restauration est active sur la partition C:\

tes photos sont bien sur cette partition?

@+

billmaxime · Answer

re

je vois que les DD C:\ et F:\ sont en manque d'espace libre

sur le DD F:\ tu n'as que tes données?

tu as quoi sur le DD E:\? car il y a pas mal d'espace libre

PS: il faut activé la restauration système sur le DD F:\, mais comme il manque déjà de l'espace libre, ça craint

tu peux transférer des données du DD F:\ sur le DD E:\? 

utorrent aie je me sers souvent de lui 

ça je l'ai remarqué dans le rapport avec FRST

s'il est sur le DD C:\, ça ne gêne pas

@+

billmaxime · Answer

re

ok, avec les GO que tu transfères, tu auras juste l'espace requis pour activer la restauration système sur F:\

après le transfert des données, regarde que le DD F:\ ne soit plus "en rouge"

PS: il faudra savoir sur quel DD sont les photos, car je ne sais pas quelles données tu transfères?

ce serait bien de mettre les photos sur le DD E:\ et d'activer la restauration système sur E:\ car il y a plus d'espace libre

si tu fait la manipulation, tu n'auras pas besoin d'activer la restauration système sur F:\

dit moi ce que tu fais pour les photos

@+

wibis47500 · Answer

Effectivement les photo partent sur E

billmaxime · Answer

re

Effectivement les photo partent sur E  

ok, fait attention de transférer l'entièreté des photos que tu veux récupérer

@+

billmaxime · Answer

re

ok, tu me diras quand c'est terminé

je dois encore faire 1 test sur mon pc avec le logiciel de récupération, mais il me fait 1 MAJ pour l'instant

PS: je ne sais pas si tu pourras récupérer les photos, mais qui ne tente rien, n'a rien

@+

billmaxime · Answer

re

pas de souci pour l'aide :)

@+

wibis47500 · Answer

salut comment fait tu pour choisir DD E:\ pour la restauration je suis allez sur la fenetre mais si je clic par exemple sur E:\ pas d'option ce presente a moi

billmaxime · Answer

salut

je ne sais pas si ça va fonctionner, car la restauration système n'était pas activée sur le DD E:\ où tu as transféré le dossier photo, mais tente ceci:

ouvre le dossier photo >> clique droit sur 1 photo >> propriétés

dans la page qui s'ouvre, clique sur "versions précédentes" et laisse bosser le pc

1 fenêttre devrait s'ouvrir avec 1 ou plusieurs dates

regarde la/les date(s), et choisi 1 date d'avant ton souci si tu la connais

clique sur le fichier avec la date que tu as choisis pour le mettre en "surbrillance"

clique sur "restaurer"

1 fenêtre va s'ouvrir pour te demander la confirmation de restauration (voulez-vous vraiment restaurer ....)

clique sur "restaurer"

après la manipulation, tu auras la confirmation que la version précédente a été restaurée

en espérant que ça fonctionne

@+

billmaxime · Answer

re

c'est bien ce que je pensais, car la restauration système n'était pas activée sur ce DD 

le transfert de fichier d'1 DD à l'autre ne change rien, car la restauration système n'était pas activée sur l'autre DD non plus

PS: ne supprime pas ton dossier avec les photos pour le moment

regarde sur le DD F:\ si tu as le même soucis de lecture d'1 autre fichier/dossier que celui de "photo"

je présume que tu n'arrives pas à lire les photos après transfert sur le DD E:\

@+

billmaxime · Answer

re

pour ce qui est "crypté", il va falloir attendre qu'un logiciel soit créé

supprime le dossier C:\FRST

refais 1 scan avec FRST et poste les rapports

@+

billmaxime · Answer

re

analyse ce fichier >> C:\Windows\System32\drivers
pf.sys >> sur Virus Total >> https://www.virustotal.com/gui/#/home/upload

poste l'URL d'analyse

@+

billmaxime · Answer

re

ok pour l'analyse avec VT

perso, je pense qu'il serait bien de réinstaller W7 sur le pc, dit moi ce que tu en penses

@+

billmaxime · Answer

re

oui ca ne me gene pas j'ai juste peur de perdre des donné les config enfin j'ai peur lol  

tu n'as rien de particulier sur le DD C:\?

quelques logiciels/programmes que tu pourras réinstaller

les 2 autres DD sont des disques indépendants?

@+

billmaxime · Answer

re

tu as encore la partition recovery sur ton pc?

ou les DVD gravés lors de la 1ere utilisation?

tu as la cle de licence/activation de ton W7 Pro?

c'est 1 version OEM (préinstallée) sur ton pc, ou 1 version "boitier"

PS: je quitte 2h

@+

billmaxime · Answer

re

pour la partition recovery (si elle est toujours présente), fait ceci:

clique gauche sur démarrer >> clique droit sur ordinateur >> gérer

dans la fenêtre qu s'ouvre, clique sur "gestion des disques"

la partition fait + - 15 à 20 GO

@+

billmaxime · Answer

re

j'ai acheter mon pc sur materiel point net config gamer de l'epoque sans windows préinstaler 

c'est 1 pc en Free Dos que tu as acheté, donc pas de partition recovery

tu as exécuté FRST depuis 2 DD différents

1) Exécuté depuis C:\Users\Nico\Desktop\photo

 2) Exécuté depuis E:\photo recup

W7 est installé sur quel DD?

les 3 DD sont dans le pc?

il y a des DD en externe (USB)?

@+

billmaxime · Answer

re

Windows est sur les ssd  

tu veux dire sur le SSD?

Windows ne peut être installé que sur 1 disque

le SSD, c'est le C:\?

@+

billmaxime · Answer

re

comme tu as 3 disques, je pense que le mieux est de supprimer les logiciels installés sur C:\ pour faire de la place et de mettre W7 à jour

tu te serviras des 2 autres disques pour tes logiciels et tes données

ou, tu regardes sur cette page pour télécharger W7 (la même version que celle de ton pc) et tu installes W7 sur le SSD C:\

https://www.microsoft.com/fr-fr/software-download/windows7

ps: il faudra graver l'image ISO sur 1 DVD

je dois quitter et serai fort occupé cette semaine, je regarderai ta réponse quand j'aurai le temps

@+

billmaxime · Answer

salut

ok, bonne reprise du boulot

@+

astuces72 · Answer

hello

ça c'est de l'aide, bravo à billmaxime :)

Sinon kaspersky propose des outils de décryptage, essaye. 
Par contre teste sur des copies d'une 10ène de photos plutôt que de scanner tout le dossier photo, c'est dans "Change Parameters" que tu changes l'emplacement à scanner.
https://noransom.kaspersky.com/

Au vu de ce qu'a constaté billmaxime, ton pc n'est pas à jour avec des erreurs et surtout un manque de place.
Je veux pas trop m'immiscer dans l'aide de bill, mais je te conseille de passer sur un SSD plus gros, 120Go serait suffisant, voir 240Go, les tarifs ne sont pas exorbitants, et d'acheter une licence Win10, tu en trouveras à 8€, c'est encore toléré par Microsoft et activable sans problème, alors autant en profiter.

Le disque SSD 59€:
https://www.amazon.fr/Samsung-SSD-860-Evo-250/dp/B078WQJXNF/ref=sr_1_3?s=computers&ie=UTF8&qid=1532315182&sr=1-3&keywords=ssd
La licence Win 10 Pro 6.40€:
https://www.amazon.fr/Windows-professionnel-bits-DACTIVATION-UNIQUEMENT/dp/B01759H62S/ref=sr_1_2?s=software&ie=UTF8&qid=1532315229&sr=1-2&keywords=windows+10+licence

Et l'installation de windows se fait simplement avec une clé usb et l'iso de windows:
https://www.microsoft.com/fr-fr/software-download/windows10

billmaxime · Answer

salut astuces72

pour les outils de dérypatge, j'ai vu dans le rapport FRST que wibis47500 en a utilisé 1

pour le SSD de capacité supérieure, et pour W10, je pense aussi que c'est 1 bonne idée

@+

wibis47500 · Answer

OK je prend en compte tt ce qui ce dit je vois pour investir dans un ssd ça va être chaud faut que je vois début de moi prochain et pour WIN 10 aussi merci à vous deux quand j'ai réuni tout ça je reviendrai vers vous en espérant vous revoir grand merci en tout cas

billmaxime · Answer

re

pas de souci pour l'aide, ça nous a fait plaisir :)

je garde ton topic dans mes discution suivies, en attendant ton retour

@+

wibis47500 · Answer

OK merci

--

billmaxime · Answer

re

de rien :)

si tu tardes a revenir sur le topic, et que je le suppprime de mes discutions suivies, tu peux m'envoyer 1 MP (message privé) avec l'URL du topic >> https://forums.commentcamarche.net/forum/affich-35475257-photo-naissance-de-ma-fille-crypte?page=4#136

pour réaliser la manipulation, clique sur mon pdeudo (billmaxime) dans 1 topic ou fait 1 recherche en haut de page

ensuite, clique sur "lui écrire 1 message"

@+

billmaxime · Answer

re

pas de souci :)

@+

billmaxime · Answer

re

j'ai essayer tout les outills de kapersky ca na rien donné merci quand meme 

a ma connaissance, après lecture de plusieurs topics concernants le "cryptage" de fichier par 1 Ransomware, il n'y a pas eu de solution jusqu'à ce jour

@+

Photo naissance de ma fille crypté

73 réponses

Fin de Fixlog 00:05:10

Newsletters