Virus ransomware
Fermé
PEACE
-
Modifié le 4 août 2018 à 11:36
quentin2121 Messages postés 9006 Date d'inscription lundi 24 mai 2010 Statut Membre Dernière intervention 28 décembre 2024 - 4 août 2018 à 13:16
quentin2121 Messages postés 9006 Date d'inscription lundi 24 mai 2010 Statut Membre Dernière intervention 28 décembre 2024 - 4 août 2018 à 13:16
A voir également:
- Virus ransomware
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Tinyurl.com virus - Forum Virus
- Virus mcafee - Accueil - Piratage
2 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
4 août 2018 à 11:37
4 août 2018 à 11:37
Salut,
Ce serait bien d'avoir le message entier.
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Ce serait bien d'avoir le message entier.
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
quentin2121
Messages postés
9006
Date d'inscription
lundi 24 mai 2010
Statut
Membre
Dernière intervention
28 décembre 2024
Ambassadeur
1 244
3 août 2018 à 19:11
3 août 2018 à 19:11
Une restauration système à une date antérieure au problème est à tenter, mais sans garantie de succès. Sinon faites une mise à niveau de votre OS : win 10 ou autre, télécharger le sur le site de Microsoft, la clé de licence sera bonne. Avec un outil d'installation sur une clé usb pour démarrer en bootant dessus, touche F2 ou autre, là vous pourrez réparer Windows et la rançonware avec, après changer votre mot de passe utilisateur de l'ordi, car comment as t on eus accès à tous vos fichiers, un email avec un lien frauduleux ?
SURTOUT NE PAYEZ PAS DE RANCON !!!
SURTOUT NE PAYEZ PAS DE RANCON !!!
quentin2121
Messages postés
9006
Date d'inscription
lundi 24 mai 2010
Statut
Membre
Dernière intervention
28 décembre 2024
1 244
4 août 2018 à 13:16
4 août 2018 à 13:16
on peut avoir son nom à ce programme téléchargé et installé ? Ils demandent combien les rançonneurs ? juste pour avoir une idée, leur TEL aussi svp, faut surtout pas avoir peur d'eux !
