centurion_legion@aol.com.exe

[lebenj]

Bonjour

Mon serveur d'entreprise est infecté par ce virus rancon et bloque tous les fichiers et .exe en criptant ceux-ci. Avez vous une aide s'il vous plait car je suis vraiment dans la panade.

[lebenj]

ZHPDiag.txt

[bernard53]

Bonjour
Déjà il fraudais savoir comment sont cryptés des fichiers.
En plus de cela si tu es infecté par le dernier " ransomware " personne ne sait encore comment récupérer les données.
regarde ceci s.t.p.
http://www.malekal.com/how_recover-tesl ... nsion-vvv/
Donc as tu que les .exe non actifs ou pas?

[lebenj]

bONJOUR

merci pour votre reponse. Tous les .exe sont inactifs

[bernard53]

Comment est devenu l"extension !!
http://www.malekal.com/virus-securite/ransomwares/

[lebenj]

VLC media player.lnk.id-58B93B2D.centurion_legion@aol.co

[lebenj]

VLC media player.lnk.id-58B93B2D.centurion_legion@aol.co

voila un exemple d'extension sur les .exe

[lebenj]

Reassort MASSENA 11 DEC REF & Q.xlsx.id-58B93B2D.centurion_legion@aol.com

[bernard53]

Désolé mais les liens ne correspondent pas a une vidéo!

[lebenj]

c'est ce que j'ai vu et ce qui m'inquiete
j'ai toute ma gestion de stock et transmissions aux caisses de mes magasins sur ce serveur et je ne peux plus rien utiliser

[bernard53]

tu dois avoir une sauvegarde!

[lebenj]

j'aimerais faire une restauration systeme mais impossible
toutes mes sauvegardes sont sur ce serveur justement

[bernard53]

Voir ceci .http://christians-steffen.fr/ctb-locker ... -explorer/
Attention par précaution faire une analyse complète avec ceci.
https://free.drweb.fr/cureit/?lng=fr

Ps: c'est tu comment tu t'est trouvé infecté!

[lebenj]

Merci beaucoup pour votre aide Bernard

pour le PS : je n'en ai aucune idée. Je pense que cela vient d'un pc d'un collaborateur

[bernard53]

Si toujours soucis essai ceci.
http://support.kaspersky.com/fr/10556#block2
Bien sur prends le temps de faire les choses une par une