Fichiers .pdf ouverture impossible !!!

Fermé
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019 - 14 nov. 2018 à 02:00
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019 - 16 nov. 2018 à 16:15
Bonsoir,

Depuis peu il m est impossible d ouvrir mes fichiers .pdf car je vient de m apercevoir qu a la suite du .pdf il y a ceci:

.pdf[fileslockers@pm.me]

C est quoi ? et comment régler ce probleme…..

Merci d avance.
A voir également:

20 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 nov. 2018 à 10:47
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
14 nov. 2018 à 12:44
Bonjour,

Je viens d effectuer le scan avec FRST, mais une fois le scan terminé ils m affiche pour les 3 dossiers:

FRST.txt
Shortcut.txt
Addition.txt

Impossible de trouver le fichier

Donc ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié le 14 nov. 2018 à 12:46
tu n'as pas donné les liens cliquables.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
14 nov. 2018 à 12:53
tu n'as pas donné les liens cliquables

C est a dire ? Je comprends pas.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
14 nov. 2018 à 12:51
Je comprends pas…..

tu n'as pas donné les liens cliquables.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
14 nov. 2018 à 13:04
Je viens d effectuer le scan avec FRST, mais une fois le scan terminé ils m affiche pour les 3 Bloc-notes:

FRST.txt
Shortcut.txt
Addition.txt

Impossible de trouver le fichier

Les Bloc-notes sont vides

Je n ai pas compris la réponse: tu n'as pas donné les liens cliquables.

Donc ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
14 nov. 2018 à 14:36
Le scan avec FRST s effectue mais une fois terminé, les 3 Bloc-notes ne contiennent rien car pour les trois Bloc-notes FRST.txt , Shortcut.txt et Addition.txt j ai le meme message qui s affiche.
C est a dire: Impossible de trouver les fichiers.

J attends vraiment vos réponses en espérant une solution

Merci d avance.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
14 nov. 2018 à 23:43
Je ne peux pas donner les liens cliquables car les 3 liens sont vides, FRST fait le scan mais ensuite rien dans les 3 Bloc-notes, tous vide.

Je ne sais que faire.

Je compte vraiment sur votre aide.

Merci d avance.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
15 nov. 2018 à 00:16
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 00:31
ok, je vais essayer
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 01:23
L''analyse est faite.
Je poste le rapport ?
Pour le poster, je fais comment ?
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 01:27
Voici le lien pourle rapport Analyse Malwayrebytes:

https://pjjoint.malekal.com/files.php?id=20181115_y15h12p10y10y14

Donc la suite maintenant c est quoi?
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 16:12
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
15 nov. 2018 à 16:25
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
2018-10-16 23:02 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howstoqydx.bat
2018-10-16 22:41 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howuxyylyx.bat
2018-10-16 22:52 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howzbtkoqy.bat
2018-10-16 23:06 - 2018-08-29 13:16 - 000000423 _____ () C:\Program Files (x86)\howzkhisbf.bat
2018-10-16 22:41 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchjzdwmci.exe
2018-10-16 23:02 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchojojloi.exe
2018-10-16 23:06 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchuxivxwd.exe
2018-10-16 22:52 - 2018-08-29 13:16 - 008895288 _____ (CyberGhost S.A. ) C:\Program Files (x86)\lunchwvkrdtz.exe
2018-11-10 09:12 - 2018-11-10 10:46 - 000000000 ____D C:\Program Files\SMF4EP8K5Z
2018-11-10 09:12 - 2018-11-10 10:46 - 000000000 ____D C:\Program Files (x86)\j2poly1owgs
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 16:29
Merci, je le ferai plus tard car la, je dois partir.
merci et je vous tiens au courant.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 17:09
Je viens d''effectuer la correction
Donc je sais pas si cela a fonctionner

Comment vérifier ?

Maintenant la suite ?

Et pour mes fichiers .pdf[fileslocker@pm.me] , ils sont toujours avec cette extension .....

Et pour (CyberGhost S.A. ) je peux l utiliser ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 nov. 2018 à 09:10
J'ai déjà répondu dans mon premier message.
En général, il n'y a pas de solution
Tu peux t'aider de ce site pour identifier le nom du ransomware.
(Peut-être Crysis)
=> https://forum.malekal.com/viewtopic.php?t=54794
et après tu vas sur noransomware pour tenter les outils.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
15 nov. 2018 à 21:24
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 nov. 2018 à 09:09
tu as juste copié/collé le script et tu n'as pas fait la correction.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
16 nov. 2018 à 12:16
Maintenant je ne peux plus me connecter a ma messagerie Outlook.com
Voici le message erreur:

401 - Unauthorized: Access is denied due to invalid credentials.
You do not have permission to view this directory or page using the credentials that you supplied.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 nov. 2018 à 12:21
Ca doit être un problème temporaire à Hotmail.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
16 nov. 2018 à 12:36
je viens de regler le probleme

Mon compte avait été bloqué

J ai du réinitialiser un nouveau mot de passe

Puis-je continuer a utiliser le VPN CyberGhost ? ou est-il infecté ...
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
16 nov. 2018 à 12:39
dois-je installé Malwarebytes ? ou il n y a pas nécessité …..
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 nov. 2018 à 13:07
Tu peux garder les deux enfin je vois pas trop l'intérêt dans ton cas d'utiliser CyberGhost.
Sinon tu peux garder Malwarebytes pour des analyses régulières.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
16 nov. 2018 à 13:40
je suis a l étranger et ces pour regarder des replay

Il existe une version free de Malwarebytes ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 nov. 2018 à 15:09
oui seulement le scan et suppression.
Pas de protection.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
16 nov. 2018 à 15:40
tu aurais le lien ? et c est suffisant ?

Merci d avance.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 nov. 2018 à 15:51
voir message #9.
0
franck941965 Messages postés 27 Date d'inscription mercredi 14 novembre 2018 Statut Membre Dernière intervention 18 avril 2019
16 nov. 2018 à 16:15
Merci beaucoup
et merci pour tout
Par contre tous mes fichiers. pdf avec cette extension [fileslockers@pm.me]
comme ce sont des fichiers important, je les garde ou…..
Je dois tous les enlever du PC ou pas ?
Pas de risque de contamination si ils restent sur le PC ?
0