Fichiers cryptés extension 792.piRésolu/Fermé

Question

Bonjour, 
Tous les fichiers de mon Pc sont désormais cryptés, ils portent tous la même extension 792.pi.
Des instructions m'ont été laissées pour récupérer mes données, mais bien sur je souhaite ne pas les suivre. 
J'ai regardé les autres sujets qui traitent de problèmes similaires, j'ai vu qu'il fallait identifier le virus mais je n'y parvient pas en passant pas https://id-ransomware.malwarehunterteam.com/ 
Pourriez vous m'aider s'il vous plait.

Malekal_morte- · Answer

Salut,

Faut patienter, ça sera surement ajouter.


L'attitude à suivre :

 Garde les fichiers touchés par le ransomware.
 Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.

 Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.

Plus d'infos : Ransomware : solution pour récupérer les fichiers

~~

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Le ransomware n'est plus actif.

avec les fichiers comme ça 792pi-readme.txt
ID-Ransomware doit pouvoir te donner le nom du ransomware.
Sinon retente de temps en temps, il ne connait peut-être pas encore.



Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

ASUS WebStorage 
Avast Secure Browser 
AVG PC TuneUp
Google Toolbar for Internet Explorer
WildTangent


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 
Pense aussi à désactiver la télémétrie. Elles remontent des informations aux serveurs Avast!


Désinstalle Avast!, laisse Windows Defender plus léger.


~~

Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:Task: {67D6838C-841B-49C3-B1B8-FB9858667F82} - System32\Tasks\PainSmack => c:\programdata\{211cf1dd-ccf2-5ca6-211c-cf1ddccfc777}\8964.exeTask: C:\WINDOWS\Tasks\PainSmack.job => c:\programdata\{211cf1dd-ccf2-5ca6-211c-cf1ddccfc777}\8964.exe <==== ATTENTIONc:\programdata\{211cf1dd-ccf2-5ca6-211c-cf1ddccfc777}Hosts:EmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Fichiers cryptés extension 792.pi

2 réponses

Discussions similaires

Newsletters