Help RECOVER INSTRUCTIONS+iwuRésolu/Fermé

Question

Bonjour, 

Je suis victime d'une infection inconnue.

Ce matin lorsqu'on a démarré le pc, on s'est rendu compte que toutes les extensions de fichiers ont été changées en .xlsx.micro et .docx.micro

le navigateur internet s'ouvre automatiquement et affiche un fichier Help RECOVER INSTRUCTIONS+iwu

NOT YOUR LANGUAGE? USE https://translate.google.com avec une suite d'explications.

Que dois-je faire s'il vous plait?

Configuration: Windows / Chrome 48.0.2564.82

Malekal_morte- · Answer

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Angzhi · Answer

Salut,

Voici les liens demandés.

Le lien FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20160211_b6i12i9m9b13

Le lien Shortcut.txt :
https://pjjoint.malekal.com/files.php?id=20160211_y8r13e9n5v7

Le lien Additionnal.txt :
https://pjjoint.malekal.com/files.php?id=20160211_g11r11t5n11v6

Malekal_morte- · Answer

Le ransomware n'est plus actif.

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur _H_e_l_p_RECOVER_INSTRUCTIONS et supprime les fichiers trouvés. 

~~


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Angzhi · Answer

Bonjour,

Comme vous me l'avez suggéré hier, j'ai supprimé les fichiers _H_e_l_p_RECOVER_INSTRUCTIONS et ce matin je les retrouve dans tous mes dossiers.

marquil · Answer

Bonsoir voici les trois rapports demandés 

Le lien FRST.txt :
 http://pjjoint.malekal.com/files.php?id=FRST_20160213_p10m6w14g11y5

Le lien Shortcut.txt : 
http://pjjoint.malekal.com/files.php?id=20160213_e812u9i12e10

Le lien Additionnal.txt :
http://pjjoint.malekal.com/files.php?id=20160213_o12l13v12t12r11

marquil · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:07-02-2016
Exécuté par Marine (2016-02-13 18:22:05) Run:1
Exécuté depuis C:\Users\Marine\Desktop
Profils chargés: Marine (Profils disponibles: Marine)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



HKU\S-1-5-21-3247500429-148046701-3827577701-1001\...\Policies\Explorer\Run: [addon_v57] => C:\Users\Marine\AppData\Roaming\gtocifm.exe
 C:\Users\Marine\AppData\Roaming\gtocifm.exe
 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.html [2016-02-11] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.txt [2016-02-11] ()



HKU\S-1-5-21-3247500429-148046701-3827577701-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\addon_v57 => valeur supprimé(es) avec succès
"C:\Users\Marine\AppData\Roaming\gtocifm.exe" => non trouvé(e).
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.html => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\_H_e_l_p_RECOVER_INSTRUCTIONS+svm.txt => déplacé(es) avec succès
 Fin de Fixlog 18:22:05

Malekal_morte- · Answer

voila c'est terminé,


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Angzhi · Answer

Bonjour,

Chez moi les fichiers _H_e_l_p_RECOVER_INSTRUCTIONS sont revenus avec l'extension .yyd

Que faire ?

Please help me again.

Help RECOVER INSTRUCTIONS+iwu

8 réponses

Fin de Fixlog 18:22:05

Discussions similaires

Newsletters