Extensions de fichiers qui ont changé seulement dans ma clé USB
Résolu/Fermé
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
-
22 févr. 2016 à 20:52
Petit_probleme Messages postés 7 Date d'inscription lundi 22 février 2016 Statut Membre Dernière intervention 24 février 2016 - 24 févr. 2016 à 18:48
Petit_probleme Messages postés 7 Date d'inscription lundi 22 février 2016 Statut Membre Dernière intervention 24 février 2016 - 24 févr. 2016 à 18:48
A voir également:
- Extensions de fichiers qui ont changé seulement dans ma clé USB
- Cle usb non reconnu - Guide
- Clé windows 10 gratuit - Guide
- Cle usb bootable - Guide
- Formater clé usb mac - Guide
- Wetransfer gratuit fichiers lourd - Guide
3 réponses
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
24 févr. 2016 à 08:56
24 févr. 2016 à 08:56
S'il vous plait, j'ai vraiment besoin d'aide...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié par Malekal_morte- le 24/02/2016 à 09:12
Modifié par Malekal_morte- le 24/02/2016 à 09:12
Salut,
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
24 févr. 2016 à 15:41
24 févr. 2016 à 15:41
Merci, voici les liens pijoint :
https://pjjoint.malekal.com/files.php?id=20160224_i6p7h15r6i14 (Addition.txt)
https://pjjoint.malekal.com/files.php?id=FRST_20160224_i9k12e10d13p15 (FRST.txt)
https://pjjoint.malekal.com/files.php?id=20160224_j15b5p7f15x11 (Shortcut.txt)
https://pjjoint.malekal.com/files.php?id=20160224_i6p7h15r6i14 (Addition.txt)
https://pjjoint.malekal.com/files.php?id=FRST_20160224_i9k12e10d13p15 (FRST.txt)
https://pjjoint.malekal.com/files.php?id=20160224_j15b5p7f15x11 (Shortcut.txt)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
24 févr. 2016 à 17:03
24 févr. 2016 à 17:03
Pas infecté, si c'est que la clef USB, elle devait être branché sur un PC où TeslaCrypt était actif.
Les fichiers sont perdus.
sinon deux antivirus, c'est mal, ça ralenti l'ordinateur :
AV: Norton Internet Security (Disabled - Out of date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.
et de vieux restes d'adwares :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
puis :
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Les fichiers sont perdus.
sinon deux antivirus, c'est mal, ça ralenti l'ordinateur :
AV: Norton Internet Security (Disabled - Out of date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.
et de vieux restes d'adwares :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
S2 Update Framed Display; "C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe" [X]
S2 Util Framed Display; "C:\Program Files (x86)\Framed Display\bin\utilFramedDisplay.exe" [X]
R1 {dda91daf-e6f8-4453-88d1-df18d861c904}Gw64; C:\Windows\System32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64.sys [48792 2014-10-31] (StdLib)
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
puis :
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 févr. 2016 à 18:31
24 févr. 2016 à 18:31
Merci, voici le fichier texte qui m'a été donné :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:21-02-2016 01
Exécuté par Shi-Hi (2016-02-24 18:29:18) Run:1
Exécuté depuis C:\Users\Shi-Hi\Desktop
Profils chargés: Shi-Hi (Profils disponibles: Shi-Hi & Invité)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
S2 Update Framed Display; "C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe" [X]
S2 Util Framed Display; "C:\Program Files (x86)\Framed Display\bin\utilFramedDisplay.exe" [X]
R1 {dda91daf-e6f8-4453-88d1-df18d861c904}Gw64; C:\Windows\System32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64.sys [48792 2014-10-31] (StdLib)
Update Framed Display => service supprimé(es) avec succès
Util Framed Display => service supprimé(es) avec succès
{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64 => Service arrêté avec succès.
{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64 => service supprimé(es) avec succès
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:21-02-2016 01
Exécuté par Shi-Hi (2016-02-24 18:29:18) Run:1
Exécuté depuis C:\Users\Shi-Hi\Desktop
Profils chargés: Shi-Hi (Profils disponibles: Shi-Hi & Invité)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
S2 Update Framed Display; "C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe" [X]
S2 Util Framed Display; "C:\Program Files (x86)\Framed Display\bin\utilFramedDisplay.exe" [X]
R1 {dda91daf-e6f8-4453-88d1-df18d861c904}Gw64; C:\Windows\System32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64.sys [48792 2014-10-31] (StdLib)
Update Framed Display => service supprimé(es) avec succès
Util Framed Display => service supprimé(es) avec succès
{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64 => Service arrêté avec succès.
{dda91daf-e6f8-4453-88d1-df18d861c904}Gw64 => service supprimé(es) avec succès
Fin de Fixlog 18:29:24
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
>
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
Modifié par Malekal_morte- le 24/02/2016 à 18:38
Modifié par Malekal_morte- le 24/02/2016 à 18:38
voilou, fais du ménage dans tes antivirus comme indiqué dans le message précédent.
Les fichiers sont perdus.
Un des PC du lycée, est infecté par le crypto-ransomware TeslaCrypt, vu qu'il change les extensions des fichiers etc, j'imagine qu'ils vont s'en apercevoir et le désinfecter.
Les fichiers sont perdus.
Un des PC du lycée, est infecté par le crypto-ransomware TeslaCrypt, vu qu'il change les extensions des fichiers etc, j'imagine qu'ils vont s'en apercevoir et le désinfecter.
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 févr. 2016 à 18:40
24 févr. 2016 à 18:40
Il n'y a donc véritablement aucun moyen de récupérer mes fichiers ?
A part cela, je vous remercie vraiment d'avoir pû m'aider avec ce problème de virus.
A part cela, je vous remercie vraiment d'avoir pû m'aider avec ce problème de virus.
Utilisateur anonyme
24 févr. 2016 à 09:13
24 févr. 2016 à 09:13
bonjour,
il y a que sur ta clé ou l'extension des fichiers a été modifié ?
est ce que cette clé a été utilisé sur un autre pc à usage collectif ?
il y a que sur ta clé ou l'extension des fichiers a été modifié ?
est ce que cette clé a été utilisé sur un autre pc à usage collectif ?
Petit_probleme
Messages postés
7
Date d'inscription
lundi 22 février 2016
Statut
Membre
Dernière intervention
24 février 2016
24 févr. 2016 à 15:42
24 févr. 2016 à 15:42
Pour l'instant, il n'y a que sur ma clé USB que les extensions ont été modifié et oui, j'utilise ma clé USB sur les ordinateurs du lycée...
24 févr. 2016 à 09:10
Tu n'aurais pas mis ta clé sur une AUTRE machine ???
Je soupçonne une infection par un virus crypto, je redirige sur le forum virus
24 févr. 2016 à 09:16