VIRUS RANCON FICHIERS CRYPTES MAI 2015

[delph0372]

Bonjour,
Comme conseillé, je vous fait part de mon soucis.

J'ai un virus depuis le 8 mai 2015, tous mes fichiers sont cryptés; Je pense avoir ôté le virus car la fameuse fenêtre (aa 72)de rançon avec le compte à rebours s'est figée à 00:00:00 mais elle ne veut pas s'enlever : impossible de la supprimer. J'ai aussi les fenêtre "help restore files" et tous mes fichiers bloqués, cryptés en .exx, bref une galère, je pense que je vais remettre mon pc à 0, je ne vois que cela. Donc chaque fois que je demarre mon pc j'ai ces fenêtres.
Si vous avez des astuces pour supprimer ces fenêtres sachant que j'ai fait 3 scans (malware, adw cleaner, bitdefender) des redémarrages en mode sans échec, en mode sans échec réseau; Mon pc ne rame plus mais je ne suis pas rassurée.
Merci de vos réponses.

[bernard53]

Bonjour
Hélas à ce jour aucun remède pour ces récupérations de fichier cryptés.

Peux être ceci mais cela m'étonne.
http://sospc.name/shadow-explorer-recup ... ar-charly/
De toute façon ceci avant s.t.p.
Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis: Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.

Lancer Examen dans l'onglet Examen


Pour supprimer les détections.



Et ceci pour exporter le rapport. Mets ce dernier sur ton bureau.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Fait ces manips en mode sans échec.

[delph0372]

Bonjour,
Voici le rapport roguekiller, je fais la suite...
Cordialement
delphine

[delph0372]

re,

Voici le rapport malware, merci à vous
delphine

[bernard53]

tu as essayer shadow explorer ou pas?

[delph0372]

Bonjour,

j'ai essayé Shadow explorer mais message erreur style SE is not designed to work in this operating system. bref je savais que les fichiers cryptés seraient irrécupérables pour l'instant, j'ai espoir que dans qq temps une solution soit trouvée.
Mes fenêtres indésirables sont parties ouf. Je pense ne plus avoir le virus. Que pensez vous des rapports envoyés ?
En tout cas, merci de votre aide, un sacré virus, je ne sais pas comment il est arrivé car depuis plus de 7 ans que ce petit pc fonctionne sans rien avoir eu et branché 24/24...du coup maintenant je l'éteint.
a bientôt
delphine

[bernard53]

Rapport envoyé ok.
Le soucis n'est pas t’éteindre ou pas le pc, c'est surtout que ce dernier reste à jour.
Et de ne pas ouvrir des pièces jointes de personne non connus.
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne soirée

[Erik89]

Bonjour
Hélas à ce jour aucun remède pour ces récupérations de fichier cryptés.

Peux être ceci mais cela m'étonne.
http://sospc.name/shadow-explorer-recup ... ar-charly/
De toute façon ceci avant s.t.p.
Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis: Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.

Lancer Examen dans l'onglet Examen


Pour supprimer les détections.



Et ceci pour exporter le rapport. Mets ce dernier sur ton bureau.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Fait ces manips en mode sans échec.

Pardon aux lecteurs de ce thread pour changer un peu le sujet, mais pourquoi revenir systèmatiquement sur Malware Bytes alors que Spybot présente autant de qualités ? Je pose la question parce que je vois vraiment 99% des gens faire ce choix alors que moi j'ai les mêmes résultats avec Spybot.

Merci beaucoup

[routman54]

Bonsoir ,
Si tu es un utilisateur de spybot , tu dois t'apercevoir combien il ralentit ton système , combien il embarque de soi disant utilitaires qui provoque ce ralentissement et que si tu fais pour te simplifier la tâche le choix de le laisser travailler tout seul quand tu rentres tu as perdu pleins de documents . Je ne ris pas c'est arrivé . MBam est un utilitaire dont on se sert à la demande , si on est pas trop attentif à sa navigation on le passe une fais toute les trois semaines avec un petit coup de Ccleaner et en général on a un appareil qui reste propre . Chacun de ses utilitaires se mets à niveau avant chaque usage et n'encombre pas inutilement l'ordinateur .
Si tu suivais un peu de cours en désinfection tu verrais également que Mbam est un des principaux outils utilisé , ce n'est pas pour rien .
Et si tu lisais un peu les conditions du Forum lorsque tu t'inscris , tu aurais remarqué qu'il n'est pas de bon ton de se mettre dans le sujet d'un autre .
Bonne continuation .