Fichiers .pdf ouverture impossible !!! Fermé

Question

Bonsoir,

Depuis peu il m est impossible d ouvrir mes fichiers .pdf car je vient de m apercevoir qu a la suite du .pdf il y a ceci:

 .pdf[fileslockers@pm.me]

C est quoi ? et comment régler ce probleme…..

Merci d avance.

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

franck941965 · Answer

Bonjour,

Je viens d effectuer le scan avec FRST, mais une fois le scan terminé ils m affiche pour les 3 dossiers:

FRST.txt
Shortcut.txt
Addition.txt

Impossible de trouver le fichier

Donc ?

franck941965 · Answer

Je comprends pas…..

tu n'as pas donné les liens cliquables.

franck941965 · Answer

Je viens d effectuer le scan avec FRST, mais une fois le scan terminé ils m affiche pour les 3 Bloc-notes:

FRST.txt 
Shortcut.txt 
Addition.txt 

Impossible de trouver le fichier 

Les Bloc-notes sont vides

Je n ai pas compris la réponse:          tu n'as pas donné les liens cliquables.

Donc ?

franck941965 · Answer

Le scan avec FRST s effectue mais une fois terminé, les 3 Bloc-notes ne contiennent rien car pour les trois Bloc-notes FRST.txt , Shortcut.txt  et Addition.txt j ai le meme message qui s affiche.
C est a dire:  Impossible de trouver les fichiers.

J attends vraiment vos réponses en espérant une solution

Merci d avance.

franck941965 · Answer

Je ne peux pas donner les liens cliquables car les 3 liens sont vides, FRST fait le scan mais ensuite rien dans les 3 Bloc-notes, tous vide.

Je ne sais que faire.

Je compte vraiment sur votre aide.

Merci d avance.

Malekal_morte- · Answer

Fais un nettoyage Malwarebytes :

 Télécharger Malwarebytes  
 Tutoriel Malwarebytes Anti-Malware version gratuite

franck941965 · Answer

ok, je vais essayer

franck941965 · Answer

Voici le lien pourle rapport Analyse Malwayrebytes:

 https://pjjoint.malekal.com/files.php?id=20181115_y15h12p10y10y14

Donc la suite maintenant c est quoi?

franck941965 · Answer

Voici les rapports:

 https://pjjoint.malekal.com/files.php?id=20181115_b10h6p15d12i15

https://pjjoint.malekal.com/files.php?id=FRST_20181115_w7s9n10r76

https://pjjoint.malekal.com/files.php?id=20181115_n9b15b14p7c12

Sachant qu'' hier j ai effectué un scan Malwarebytes 

J attends vos réponses 

Merci d avance

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:  2018-10-16 23:02 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howstoqydx.bat2018-10-16 22:41 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howuxyylyx.bat2018-10-16 22:52 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howzbtkoqy.bat2018-10-16 23:06 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howzkhisbf.bat2018-10-16 22:41 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchjzdwmci.exe2018-10-16 23:02 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchojojloi.exe2018-10-16 23:06 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchuxivxwd.exe2018-10-16 22:52 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchwvkrdtz.exe  2018-11-10 09:12 - 2018-11-10 10:46 - 000000000 ____D C:\Program Files\SMF4EP8K5Z2018-11-10 09:12 - 2018-11-10 10:46 - 000000000 ____D C:\Program Files (x86)\j2poly1owgs EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

franck941965 · Answer

Merci, je le ferai plus tard car la, je dois partir.
merci et je vous tiens au courant.

franck941965 · Answer

Je viens d''effectuer la correction
Donc je sais pas si cela a fonctionner 

Comment vérifier ?

Maintenant la suite ?

Et pour mes fichiers .pdf[fileslocker@pm.me] , ils sont toujours avec cette extension .....

Et pour (CyberGhost S.A. ) je peux l utiliser ?

franck941965 · Answer

Voici le rapport fixlist:

https://pjjoint.malekal.com/files.php?id=20181115_g11i8b5c7q15

Donc ?

franck941965 · Answer

Maintenant je ne peux plus me connecter a ma messagerie Outlook.com
Voici le message erreur:

401 - Unauthorized: Access is denied due to invalid credentials.
You do not have permission to view this directory or page using the credentials that you supplied.

franck941965 · Answer

je viens de regler le probleme

Mon compte avait été bloqué

J ai du réinitialiser un nouveau mot de passe

Puis-je continuer a utiliser le VPN CyberGhost ? ou est-il infecté ...

franck941965 · Answer

dois-je installé Malwarebytes ? ou il n y a pas nécessité …..

franck941965 · Answer

je suis a l étranger et ces pour regarder des replay

Il existe une version free de Malwarebytes ?

franck941965 · Answer

tu aurais le lien ? et c est suffisant ?

Merci d avance.

franck941965 · Answer

Merci beaucoup
et merci pour tout
Par contre tous mes fichiers. pdf avec cette extension [fileslockers@pm.me] 
comme ce sont des fichiers important, je les garde ou…..
Je dois tous les enlever du PC ou pas ?
Pas de risque de contamination si ils restent sur le PC ?