virus inconnu Fermé

Question

Bonjour je suis à la recherche d'une solution pour éradiquer un virus  qui m'a ajouter à chaque fichier de mon pc une extension EIJY   ce qui rend impossible de l'utiliser !

fichier d'application 
exe.ejiy
pdf.eijy
docx.eijy
jpg.eijy

j'ai essayé  GridinSoft Anti-Malware , sans résultats

je n'avais pas crée  un point de restauration

merci par avance





Configuration: Windows / Chrome 102.0.0.0

jeannets · Answer

Bonjour,

Ne cherche plus, c'est un Ransomware... tu dois avoir un Fichier "Readme" quelque par dans le dossier...Qui te demande une rançon, de la monaie pour avoir la clé du décryptage...

N'y crois pas... et attends que des spécialistes de la sécurité viennent...

demanes · Answer

bonsoir en effet j'ai trouvé ce fichier : ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
https://wetransfer.com/downloads/558942de3bbd009cf60beb63c7d0934320220618110625/5a1fc5
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

que faut 'il que je fasse ?
cordialement

jeannets · Answer

Ton type d'attaque est connue regarde ici ** lien supprimé par la modération.

Ceci dit, je ne suis pas expert dans ce domaine, mais je déconseille de payer... tu recevra peut etre une clé, mais elle ne décryptera rien et tu restera avec tes fichiers cryptés
et ici, en Français ** lien supprimé par la modération. 

Je te conseille de voir ce site https://forum.malekal.com/viewforum.php?f=98
https://forum.malekal.com/viewtopic.php?t=57145

Je crois bien qu'il n'existe pas de parade pour le retour en arrière... La seule planche de salut est d'avoir des sauvegardes..
N'espère pas non plus décrypter les fichiers sur le disque lui même, il faut tout copier sur un autre disque externe, en attendant qu'une solution soit trouvée...

Essaie de te souvenir de ce que tu as fait... pour comprendre comment c'est arrivé chez toi..??
Les évènements des pays en guerre n'y sont probablement pas étranger... Alors, renforce ta garde.
** Attention à ne pas proposer des pages qui font la promotion de logiciels vérolés comme par exemple SpyHunter.

bazfile · Answer

Bonjour,
Tu peux essayer de récupérer tes fichiers avec ShadowExplorer.
Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", mais à mon avis il ne fait pas trop y compter vu que les clés de cryptage sont désormais quasiment toutes online, le décryptage des fichiers est donc la plupart du temps impossible.
Il ne faut pas confondre désinfection et décryptage.
En général les crypto-ransomwares ne sont pas rémanents mais par prudence fait un scan de ton pc avec CET OUTIL DE KASPERSKY.
Quelques liens utiles:
L'outil de décryptage d'Emisoft et son mode d'emploi 

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.

Virus inconnu

4 réponses

Attention à ne pas proposer des pages qui font la promotion de logiciels vérolés comme par exemple SpyHunter**.

Tu peux essayer de récupérer tes fichiers avec ShadowExplorer.

Il ne faut pas confondre désinfection et décryptage.

En général les crypto-ransomwares ne sont pas rémanents mais par prudence fait un scan de ton pc avec CET OUTIL DE KASPERSKY.

Quelques liens utiles:

Discussions similaires