Tous mes fichiers ont l’extention .zzzzzz
Fermé
Scomine
-
19 janv. 2019 à 12:28
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 janv. 2019 à 14:28
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 janv. 2019 à 14:28
A voir également:
- Tous mes fichiers ont l’extention .zzzzzz
- Wetransfer gratuit fichiers lourd - Guide
- Renommer plusieurs fichiers en même temps - Guide
- Explorateur de fichiers - Guide
- Fichiers bin - Guide
- Fichiers epub - Guide
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
19 janv. 2019 à 12:47
19 janv. 2019 à 12:47
Salut,
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
19 janv. 2019 à 14:06
19 janv. 2019 à 14:06
Plein de trojan car tu télécharges des cracks.
Et part dessus, tu installes des logiciels de nettoyage bidon.
A lire notamment le premier paragraphe : https://www.malekal.com/logiciels-nettoyage-windows/
~~
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Reimage Repair
SpyHunter
Web Companion
~~
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
2°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
3°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Et part dessus, tu installes des logiciels de nettoyage bidon.
A lire notamment le premier paragraphe : https://www.malekal.com/logiciels-nettoyage-windows/
~~
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Reimage Repair
SpyHunter
Web Companion
~~
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
2019-01-19 10:48 - 2019-01-19 12:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair
2019-01-19 10:48 - 2019-01-19 12:32 - 000000000 ____D C:\Program Files\Reimage
2019-01-19 10:48 - 2019-01-19 11:02 - 000000000 ____D C:\ProgramData\Reimage Protector
2019-01-19 10:48 - 2019-01-19 10:48 - 000004274 _____ C:\Windows\System32\Tasks\ReimageUpdater
2019-01-19 10:48 - 2019-01-19 10:48 - 000001851 _____ C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
2019-01-19 10:47 - 2019-01-19 12:32 - 000000000 ____D C:\rei
2019-01-19 10:46 - 2019-01-19 10:53 - 000000150 _____ C:\Windows\Reimage.ini
2019-01-19 10:44 - 2019-01-19 10:45 - 000584416 _____ (Reimage) C:\Users\Amine\Downloads\ReimageRepair.exe
2019-01-18 23:47 - 2019-01-19 12:32 - 000000000 ____D C:\Users\Amine\Downloads\ORPALIS PaperScan Professional 3.0.72 + Crack [CracksMind]
2019-01-18 23:26 - 2019-01-19 12:37 - 000069432 _____ (EnigmaSoft Limited) C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys
2019-01-18 23:25 - 2019-01-19 12:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft
2019-01-18 23:25 - 2019-01-19 12:32 - 000000000 ____D C:\ProgramData\EnigmaSoft Limited
2019-01-18 23:25 - 2019-01-18 23:25 - 000001014 _____ C:\Users\Public\Desktop\SpyHunter5.lnk
2019-01-18 23:25 - 2019-01-18 23:25 - 000000000 ____D C:\sh5ldr
2019-01-18 23:23 - 2019-01-19 12:25 - 000000000 ____D C:\Program Files\EnigmaSoft
2019-01-18 23:23 - 2019-01-18 23:23 - 007020848 _____ (EnigmaSoft Limited) C:\Users\Amine\Downloads\SpyHunter-Installer.exe
2019-01-18 23:23 - 2019-01-18 23:23 - 007020848 _____ (EnigmaSoft Limited) C:\Users\Amine\Downloads\SpyHunter-Installer (1).exe
2019-01-18 23:16 - 2019-01-19 12:40 - 000000494 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2019-01-18 23:16 - 2019-01-19 12:34 - 000000468 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2019-01-18 23:16 - 2019-01-19 12:34 - 000000442 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2019-01-18 23:16 - 2019-01-19 12:32 - 000000000 ____D C:\Users\Amine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
2019-01-18 23:16 - 2019-01-19 12:22 - 000000000 ____D C:\Program Files (x86)\ParetoLogic
2019-01-18 23:16 - 2019-01-18 23:16 - 000003252 _____ C:\Windows\System32\Tasks\ParetoLogic Update Version3
2019-01-18 23:16 - 2019-01-18 23:16 - 000003132 _____ C:\Windows\System32\Tasks\ParetoLogic Registration3
2019-01-18 23:16 - 2019-01-18 23:16 - 000002920 _____ C:\Windows\System32\Tasks\ParetoLogic Update Version3 Startup Task
2019-01-18 23:16 - 2019-01-18 23:16 - 000001279 _____ C:\Users\Amine\Desktop\Data Recovery Pro.lnk
2019-01-18 23:16 - 2019-01-18 23:16 - 000000000 ____D C:\ProgramData\ParetoLogic
2019-01-18 23:15 - 2019-01-18 23:15 - 003393800 _____ (ParetoLogic) C:\Users\Amine\Downloads\Pareto_DR_Setup_RW.exe
2019-01-18 22:56 - 2019-01-18 22:56 - 000000000 _____ C:\Users\Amine\Documents\Nouveau document texte.txt
2019-01-18 22:53 - 2019-01-18 22:54 - 000119794 _____ C:\Windows\ntbtlog.txt
2019-01-18 21:30 - 2019-01-19 12:32 - 000000000 ____D C:\Windows\pss
2019-01-18 21:29 - 2019-01-19 12:23 - 000000000 ____D C:\Program Files (x86)\Windows Resource Kits
2019-01-18 21:27 - 2019-01-18 21:28 - 000379392 _____ C:\Users\Amine\Downloads\subinacl.msi
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\SysWOW64\taskshostservices.exe
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\SysWOW64\Drivers\WinmonProcessMonitor.sys
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\SysWOW64\Drivers\winmonfs.sys
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\SysWOW64\Drivers\winmon.sys
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\system32\taskshostservices.exe
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\system32\Drivers\WinmonProcessMonitor.sys
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\system32\Drivers\winmonfs.sys
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\system32\Drivers\winmon.sys
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD C:\Windows\mssecsvc.exe
2018-09-17 09:52 - 2018-01-11 01:42 - 000089432 _____ (Autodesk, Inc.) C:\Users\Amine\AppData\Local\Temp\AcDeltree.exe
2019-01-18 17:20 - 2019-01-18 17:20 - 000567424 _____ (Heathlike10) C:\Users\Amine\AppData\Local\Temp\B5F9.tmp.exe
2019-01-18 17:20 - 2019-01-18 17:20 - 001431256 _____ () C:\Users\Amine\AppData\Local\Temp\CAB4.tmp.exe
2019-01-18 21:22 - 2019-01-18 21:22 - 000000000 _RSHD () C:\Users\Amine\AppData\Local\Temp\explorer.exe
2018-08-05 19:09 - 2018-08-05 19:13 - 190079880 _____ (Acoustica, Inc.) C:\Users\Amine\AppData\Local\Temp\mixcraft7-b316-setup.exe
2019-01-19 10:47 - 2019-01-19 10:47 - 015095472 _____ (Reimage) C:\Users\Amine\AppData\Local\Temp\ReimagePackage.exe
2019-01-18 17:18 - 2019-01-18 17:18 - 001431256 _____ () C:\Users\Amine\AppData\Local\Temp\t6pHu2QLYGY3SLCoRMThqFguK.exe
2018-11-23 12:55 - 2018-11-23 12:55 - 000958776 _____ (adaware) C:\Users\Amine\AppData\Local\Temp\WCU009.exe
2018-11-23 12:59 - 2018-12-02 13:30 - 000010725 _____ () C:\Users\Amine\AppData\Local\Temp\wcupdater.exe
2019-01-18 17:18 - 2019-01-18 17:18 - 000567424 _____ (Heathlike10) C:\Users\Amine\AppData\Local\Temp\zgg65ci7YpSwxCfkM3L1uMJWo.exe
2019-01-18 17:20 - 2019-01-18 17:20 - 000000000 _____ () C:\Users\Amine\AppData\Local\Temp\_output475F990s.exe
HKLM-x32\...\Winlogon: [Userinit] userinit.exe,c:\program files (x86)\microsoft\watermark.exe,
HKU\S-1-5-21-896786812-3994630902-972938341-1000\...\Run: [WvZdbqve] => C:\Users\Amine\HOW TO RECOVER ENCRYPTED FILES.TXT [2828 2019-01-18] ()
Startup: C:\Users\Amine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aagjuagr.lnk [2019-01-19]
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
C:\Users\Amine\AppData\Roaming\Microsoft\Windows\aagjuagr
Task: {78B2AB66-347E-4202-A19F-F31CCB9E6A07} - System32\Tasks\Opera scheduled Autoupdate 536308134 => C:\Users\Amine\AppData\Roaming\Microsoft\Windows\aagjuagr\avjvtaad.exe [2018-12-28] (UNTERMED9)
Task: {A2E560A7-ADC2-4D54-B57B-52154B43057E} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2018-04-25] (Reimage®) <==== ATTENTION
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => rundll32.exe C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll <==== ATTENTION
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe <==== ATTENTION
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
2°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
3°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Scomine
Messages postés
3
Date d'inscription
samedi 19 janvier 2019
Statut
Membre
Dernière intervention
20 janvier 2019
20 janv. 2019 à 18:13
20 janv. 2019 à 18:13
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
Modifié le 20 janv. 2019 à 18:28
Modifié le 20 janv. 2019 à 18:28
Bon c'est la fête, ESET trouve plein de Win32/Ramnit.H
Il s'agit d'un virus à proprement parlé, c'est à dire qu'il infecte les exécutables.
Il suffit que tu en gardes un pour qu'il se réinstalle.
Je pense que tu devrais formater et réinstaller Windows XP.
Ne garde aucun exécutable.
Éventuellement garder les fichiers qui ont été chiffrés par le ransomware, mais bon, il y a peu de chance qu'une solution soit trouvée.
Une fois Windows réinstallé :
Installe Kaspersky Free
Tutoriel qui explique comment utiliser Kaspersky Free : Tutoriel Kaspersky Free
Il s'agit d'un virus à proprement parlé, c'est à dire qu'il infecte les exécutables.
Il suffit que tu en gardes un pour qu'il se réinstalle.
Je pense que tu devrais formater et réinstaller Windows XP.
Ne garde aucun exécutable.
Éventuellement garder les fichiers qui ont été chiffrés par le ransomware, mais bon, il y a peu de chance qu'une solution soit trouvée.
Une fois Windows réinstallé :
Installe Kaspersky Free
Tutoriel qui explique comment utiliser Kaspersky Free : Tutoriel Kaspersky Free
Scomine
Messages postés
3
Date d'inscription
samedi 19 janvier 2019
Statut
Membre
Dernière intervention
20 janvier 2019
20 janv. 2019 à 19:18
20 janv. 2019 à 19:18
Si j’ai bien compris je dois formater mon pc et je ne pourrais pas récupérer mes fichiers qui ont était chiffré ( ce sont des tableaux excel que j’ai vraiment besoin il y a tout mon travaille dedans )
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
Scomine
Messages postés
3
Date d'inscription
samedi 19 janvier 2019
Statut
Membre
Dernière intervention
20 janvier 2019
22 janv. 2019 à 14:28
22 janv. 2019 à 14:28
oui c'est conseillé vu le type de menaces.
Arrête de télécharger des cracks.
Pour la récupération des documents.
Vas sur ce site pour identifier le ransomware : https://id-ransomware.malwarehunterteam.com/index.php?lang=fr_FR
et vois si des solutions sont connues.
En général, ce n'est pas le cas.
Il faut faire des sauvegardes pour éviter les pertes de données.
Voir ces liens :
https://www.malekal.com/windows10-sauvegarder-ses-donnees-personnelles/
https://www.commentcamarche.net/faq/29104-sauvegarder-ses-donnees-gratuitement
Arrête de télécharger des cracks.
Pour la récupération des documents.
Vas sur ce site pour identifier le ransomware : https://id-ransomware.malwarehunterteam.com/index.php?lang=fr_FR
et vois si des solutions sont connues.
En général, ce n'est pas le cas.
Il faut faire des sauvegardes pour éviter les pertes de données.
Voir ces liens :
https://www.malekal.com/windows10-sauvegarder-ses-donnees-personnelles/
https://www.commentcamarche.net/faq/29104-sauvegarder-ses-donnees-gratuitement
19 janv. 2019 à 13:43
Merci pour votre réponse monsieur
voila les fichiers textes générer
fichier addition https://pjjoint.malekal.com/files.php?id=20190119_d12e1411d15v12
fichier frst https://pjjoint.malekal.com/files.php?id=FRST_20190119_j5h10g14k6z5
fichier shortcut https://pjjoint.malekal.com/files.php?id=20190119_y11g7h11j5z6