Fichiers .pdf ouverture impossible !!!

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Bonjour,

Je viens d effectuer le scan avec FRST, mais une fois le scan terminé ils m affiche pour les 3 dossiers:

FRST.txt
Shortcut.txt
Addition.txt

Impossible de trouver le fichier

Donc ?

Je comprends pas…..

tu n'as pas donné les liens cliquables.

Je viens d effectuer le scan avec FRST, mais une fois le scan terminé ils m affiche pour les 3 Bloc-notes:

FRST.txt
Shortcut.txt
Addition.txt

Impossible de trouver le fichier

Les Bloc-notes sont vides

Je n ai pas compris la réponse: tu n'as pas donné les liens cliquables.

Donc ?

Le scan avec FRST s effectue mais une fois terminé, les 3 Bloc-notes ne contiennent rien car pour les trois Bloc-notes FRST.txt , Shortcut.txt et Addition.txt j ai le meme message qui s affiche.
C est a dire: Impossible de trouver les fichiers.

J attends vraiment vos réponses en espérant une solution

Merci d avance.

Je ne peux pas donner les liens cliquables car les 3 liens sont vides, FRST fait le scan mais ensuite rien dans les 3 Bloc-notes, tous vide.

Je ne sais que faire.

Je compte vraiment sur votre aide.

Merci d avance.

Fais un nettoyage Malwarebytes :

• Télécharger Malwarebytes
• Tutoriel Malwarebytes Anti-Malware version gratuite

ok, je vais essayer

Voici le lien pourle rapport Analyse Malwayrebytes:

https://pjjoint.malekal.com/files.php?id=20181115_y15h12p10y10y14

Donc la suite maintenant c est quoi?

Voici les rapports:

https://pjjoint.malekal.com/files.php?id=20181115_b10h6p15d12i15

https://pjjoint.malekal.com/files.php?id=FRST_20181115_w7s9n10r76

https://pjjoint.malekal.com/files.php?id=20181115_n9b15b14p7c12

Sachant qu'' hier j ai effectué un scan Malwarebytes

J attends vos réponses

Merci d avance

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
  2018-10-16 23:02 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howstoqydx.bat
2018-10-16 22:41 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howuxyylyx.bat
2018-10-16 22:52 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howzbtkoqy.bat
2018-10-16 23:06 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howzkhisbf.bat
2018-10-16 22:41 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchjzdwmci.exe
2018-10-16 23:02 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchojojloi.exe
2018-10-16 23:06 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchuxivxwd.exe
2018-10-16 22:52 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchwvkrdtz.exe 
 2018-11-10 09:12 - 2018-11-10 10:46 - 000000000 ____D C:\Program Files\SMF4EP8K5Z
2018-11-10 09:12 - 2018-11-10 10:46 - 000000000 ____D C:\Program Files (x86)\j2poly1owgs 
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Merci, je le ferai plus tard car la, je dois partir.
merci et je vous tiens au courant.

Je viens d''effectuer la correction
Donc je sais pas si cela a fonctionner

Comment vérifier ?

Maintenant la suite ?

Et pour mes fichiers .pdf[fileslocker@pm.me] , ils sont toujours avec cette extension .....

Et pour (CyberGhost S.A. ) je peux l utiliser ?

Voici le rapport fixlist:

https://pjjoint.malekal.com/files.php?id=20181115_g11i8b5c7q15

Donc ?

Maintenant je ne peux plus me connecter a ma messagerie Outlook.com
Voici le message erreur:

401 - Unauthorized: Access is denied due to invalid credentials.
You do not have permission to view this directory or page using the credentials that you supplied.

je viens de regler le probleme

Mon compte avait été bloqué

J ai du réinitialiser un nouveau mot de passe

Puis-je continuer a utiliser le VPN CyberGhost ? ou est-il infecté ...

dois-je installé Malwarebytes ? ou il n y a pas nécessité …..

je suis a l étranger et ces pour regarder des replay

Il existe une version free de Malwarebytes ?

tu aurais le lien ? et c est suffisant ?

Merci d avance.

Merci beaucoup
et merci pour tout
Par contre tous mes fichiers. pdf avec cette extension [fileslockers@pm.me]
comme ce sont des fichiers important, je les garde ou…..
Je dois tous les enlever du PC ou pas ?
Pas de risque de contamination si ils restent sur le PC ?