How to decrypt files.txtFermé

Question

Bonjour, 


Suite, à mon avis, à une visite d'un site risqué, je me retrouve avec pleins de fichiers nommés "How to decrypt files.txt" dans lequel on me demande de payer 50€ pour décrypter tous les fichiers.
Meme au démarrage de mon pc, le bloc note avec ce message apparait.
Ce qui m'amène à vous dire que tous mes fichiers vidéos, sons et autres ont une extension .EnCiPhErEd

J'aimerai enlever ce "virus" mais ne trouve aucune solutions.

Quelqu'un aurait la solution svp?

Merci de votre précieuse aide

Configuration: Windows Vista / Internet Explorer 9.0

jmp59 · Answer

Bonjour, 

Essaie une Restauration système de Windows sur une date antérieure à ta visite du site à risques

Atchein83 · Answer

Bonjour,

Tout d'abord merci pour la réponse.

C'est ce que j'ai pensé à faire en premier, je l'ai fait mais le problème persiste toujours.
En faisaint un scan avec Avar et meme Spybot, RAS...
J'ai peur de devoir formater mon pc et perdre toutes les données...

Atchein83 · Answer

Personne n'a connu ce genre de problème?

Merci de votre aide.

jmp59 · Answer

Personne n'a connu ce genre de problème? 

Si, c'est un Trojan datant de pas mal d'années et je ne me souviens plus de la méthode pour s'en débarrasser. ... je recherche

Malekal_morte- · Answer

fais ça :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

How to decrypt files.txt

5 réponses

Discussions similaires

Newsletters