Extension inconnue " ombdeui "

Fermé
Lauryna Messages postés 3 Date d'inscription samedi 31 janvier 2015 Statut Membre Dernière intervention 31 janvier 2015 - 31 janv. 2015 à 15:16
Buenos74 Messages postés 4347 Date d'inscription vendredi 20 avril 2012 Statut Membre Dernière intervention 13 février 2016 - 31 janv. 2015 à 23:11
Bonjour,

Il y a peu mon pc connaissait de gros problèmes de lenteur, soudainement. M'apercevant que quelque chose n'était pas net, j'ai remarqué qu'en réalité il y avait un voir des virus et/ou cheval de troie. J'ai alors télécharger Malwarebytes qui m'a tout nettoyé en profondeur, mis en quarantaine les virus et les supprimer. Mon Pc a ensuite retrouvé toute son efficacité.

Quelqu'un m'a aussi fait télécharger par la suite Hitman Pro8. Ne connaissant pas grand choses en informatique (je ne lis que les forums quand j'ai un soucis) j'ai telecharger ce logiciel.
Après l'avoir utilisé je remarque dans mes documents que les fichiers sont tous avec le logo "internet" pour les ouvrir au lieu d'avoir des fichiers .doc ou pdf ou photo ect comme j'avais avant.

Par ailleurs, comme mon disque C était quasi plein, la personne m'a déplacer tout mon fichier photo dans le disque D pour libérer de la place.

Puis j'ai repris le cours de "la vie", n'ayant plus de soucis avec mon pc.

Hier cherchant un fichier dans mes document, je me dis je vais faire "ouvrir avec" et je choisis "Word". Bizarre impossible ça ne marche pas. Et je remarque que tout mes fichiers sans exception affiche l' icône Word.

Je tente alors d'ouvrir un fichier PDF et je fais la même démarche "ouvrir avec" et je choisis Adobe Reader... Même scénario et tout les fichiers se changent en Adobe Reader. Mais même les fichiers PDF avec se logiciel ne s 'ouvrent pas...

Je remarque par la suite que TOUT mes fichiers que ce soit sur le disque C ou le D ont une extension "ombdeui" dont je ne trouve AUCUNE information dessus sur internet.

Voilà les exemples :

- moi.JPG.ombdeui
- frais.PDF.ombdeui
- lettre.DOCX.ombdeui


J'ai essayé de renommer le fichier en retirant cette extension en faisant cette démarche :

Clic droit sur le fichier
Propriétés
Général
Je renomme le fichier en retirant ".ombdeui", ce qui donne: lettre.DOCX
Je clique su "OK"
Une fenêtre s'ouvre avec le message suivant : <gras>"Si vous modifier l'extension d'un fichier, le fichier risque d'être inutilisable. Voulez-vous vraiment modifier l'extension?"

Je clique sur "Oui"</gras>

Ensuite, je retourne dans mes documents et double clique sur le fichier pour l'ouvrir. Word se met en route, une fois ouvert une fenêtre apparait " Impossible d'ouvrir le fichier lettre.DOCX. des problèmes ont été décelés dans son contenu."

Je clique sur détail, une précision apparait : " Impossible d'ouvrir le fichier. Le fichier est corrompu"

Je clique sur OK.

Une autre fenêtre s'ouvre : " Word a trouvé du contenu illisible dans lettre.DOCX. Voulez-vous récupérer le contenu de ce document? Si la source de ce document est fiable cliquez sur Oui.

Je clique sur oui, et là rebelote, la même fenêtre qu'au départ s'ouvre : " Impossible d'ouvrir le fichier lettre.DOCX. des problèmes ont été décelés dans son contenu."

Je suis vraiment embêter car ce sont tout mes fichiers et photos depuis 6 ans, et je n'ai fais aucune sauvegarde externe.

Idem pour les photos, si je supprime l'extension inconnue, ce qui donne "moi.JPG" et que j'essaie d'ouvrir le fichier ensuite ça m'écris :
" La galerie de photos ne peut ouvrir cette photo ou vidéo. Il se peut que le fichier soit endommagé, corrompu ou non prix en charge."

Petite précision :
Si je crée un nouveau fichier que ce soit word, excel ou image, ect, là il n'y a aucun problème pour les ouvrir ensuite, ni d'extension inconnue...

Quelqu'un sait-il de quoi il s'agit ou du moins comment récupérer mes fichiers??

Merci
A voir également:

3 réponses

Buenos74 Messages postés 4347 Date d'inscription vendredi 20 avril 2012 Statut Membre Dernière intervention 13 février 2016 846
31 janv. 2015 à 17:57
Bjr,

Vous avez tenté une resto système ?


0
Lauryna Messages postés 3 Date d'inscription samedi 31 janvier 2015 Statut Membre Dernière intervention 31 janvier 2015
31 janv. 2015 à 18:28
Bonjour

NOn je n'ose pas par peur de tout peur définitivement... J'ai Windows 7.

A force de recherche, j'ai trouvé a quel virus j'ai affaire : virus critroni ...

Ils ont encryptés tout mes fichiers et demandent de l'argent pour récupérer la clé.. Mais bien entendu je ne le ferai pas ;)

J'ai meme trouvé un fichier texte en anglais dans mon pc qui dit cela :

Vos documents , des photos, des bases de données et autres fichiers importants ont été chiffrés
avec le plus fort cryptage et clé unique , généré pour cet ordinateur .

Clé privée de déchiffrement est stockée sur un serveur Internet secrète et personne ne peut
décrypter vos fichiers jusqu'à ce que vous payez et obtenir la clé privée .

Si vous voyez la fenêtre principale de casier , suivez les instructions sur le casier .
Trop sage , ce est semble que vous ou votre antivirus supprimé le programme de casier.
Maintenant vous avez la dernière chance de décrypter vos fichiers .

Ouvrir http://5kiuc45pat3qr6gd.onion.cab ou http://5kiuc45pat3qr6gd.tor2web.org
dans votre navigateur . Ils sont portes publics sur le serveur secret.

Si vous avez des problèmes avec portes , utiliser une connexion directe :

1. Télécharger Tor Browser de https://www.torproject.org/

2. Dans le navigateur Tor ouvrir le http : //5kiuc45pat3qr6gd.onion/
Notez que ce serveur est disponible via Tor Browser seulement.
Réessayez en 1 heure si le site ne est pas accessible .



Puis me donne soi disant la clé avec tout une suite de chiffres et de lettres...

Maintenant que je sais d'où ça vient j'essaie de pouvoir récupérer ou réparer ces fichiers ...

J'ai essayer Stellar Phoenix Windows Data Recovery ... Qui répare les fichiers corrompus.. Ils les trouvent, je fais toute la démarche mais ils ne sont pas réparés au final...

Donc je pense que mon dernier moyen est de supprimer ce virus, mais j'avoue je ne sais pas comment, car j'ai utiliser le logiciel Malwarebytes mais il ne me trouve pas de virus... Il doit être bien caché :(
0
Buenos74 Messages postés 4347 Date d'inscription vendredi 20 avril 2012 Statut Membre Dernière intervention 13 février 2016 846
31 janv. 2015 à 23:11
Aïe............. Belle saleté !!

ok................

1èrement : la désinfection

suis la démarche décrite ici :

http://virussupprimer.fr/supprimer-critroni/

2èmement : la restauration des fichiers

essaye ça (suivant version de Win7)

http://www.vista-xp.fr/forum/topic6543.html

Ne te fie pas au titre, cela concerne bien Seven

Si ça ne fonctionne pas, suivre cette démarche-ci :

http://www.vista-xp.fr/forum/topic2425.html

Tiens nous au jus............

Courage !
0