trojan et modification de fichiers Résolu/Fermé

Question

Bonjour,

Le 15/09/2020 Malwarebytes m'a signifié avoir isolé un cheval de troie et deux sites suspects lors d'une consultation sur internet
Peu après mes dossiers de bureau ont été modifié
Désormais les chiffres suivants "44V20T88" se sont ajoutés à l'extension de mes fichiers .jpeg ou .odt ou ;xls 
J'ai "usé" CCcleaner, Maiwarebytes et Trojan Remover depuis deux jours: tout est clean!
Mais les pseudo extensions sont toujours là
Pour information j'ai désinstallé Microsoft Edge qui bloquait mes installations de téléchargements 
Que puis je faire pour retirer cette pseudo extension?

Merci

bazfile · Answer

Bonjour,
Les fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution".
Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.
Par prudence fait aussi un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.
On peut désinfecter le pc mais pour ce qui est des fichiers cryptés ils le resteront jusqu'à ce qu'une solution de décryptage soit éventuellement trouvée, il ne faut pas confondre désinfection et décryptage. 
Quelques liens utiles:
L'outil de décryptage d'Emisoft et son mode d'emploi 

L'Outil de decryptage de Bitdefender 

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.

ThaBestGamer · Answer

Bonjour , 

Comme dit bazfile 
Tes fichiers on été Cryptés, Endommagés ou écrasés

Peut-être que ce site avait un code malveillant ou des activités de malware.

Pour la désinfection, n'apporte quel outil peut désinfecter l'ordinateur. Pour la récupération, Télécharge et installe Recuva ici :
https://www.ccleaner.com/recuva/download

Cet outil est très utile pour la récupération des fichiers.

bazfile · Answer

Recuva n'est d'aucune utilité dans ce genre de situation.

Trojan et modification de fichiers

3 réponses

Les fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution".

Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.

Par prudence fait aussi un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.

Quelques liens utiles:

Discussions similaires