Mes photos se transforment en .nobu Fermé

Question

Bonjour, 

Depuis hier soir, j'ai un soucis quand je rallume mon PC, mes photos mettent une extension bizarre : .nobu 

Est ce normal ? Comment s'en débarrasser ? 

Merci

bazfile · Answer

Bonjour,
Les fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution".
Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.
Par prudence fait aussi un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.
On peut désinfecter le pc mais pour ce qui est des fichiers cryptés ils le resteront jusqu'à ce qu'une solution de décryptage soit éventuellement trouvée, il ne faut pas confondre désinfection et décryptage. 
Quelques liens utiles:
https://www.emsisoft.com/ransomware-decryption-tools/

L'outil de décryptage d'Emisoft et son mode d'emploi 

L'Outil de decryptage de Bitdefender 

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.

HP724 · Answer

Bizarrement, depuis que j'ai mon ordinateur, je n'ai jamais été crypté, comment faire ?

HP724 · Answer

Et comment le retirer car cela est très gênant. Même en essayant de le réinitialiser, il indique qu'une erreur a été indiquée lors de la réinitialisation et donc aucune modification n'est effectuée.

HP724 · Answer

Je suis en train d'analyser le PC, actuellement 6 objets détectés.

Mes photos se transforment en .nobu

4 réponses

Les fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution".

Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.

Par prudence fait aussi un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.

Quelques liens utiles:

Discussions similaires