Virus a crypté tous mes documents avec une extention 30q4o97fe0

Messages postés
3
Date d'inscription
jeudi 26 décembre 2013
Statut
Membre
Dernière intervention
19 novembre 2019
- - Dernière réponse : Malekal_morte-
Messages postés
172359
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 novembre 2019
- 19 nov. 2019 à 08:48
j'ai ouvert une extension du coup, j'ai attrapé une virus, ce virus a crypté tout mes documents. maintenant tous les noms de mes fichiers se termine par 30q4o97fe0. lorsque j'ai vérifié dans propriété j'ai remarqué que le type de fichier aussi a changé pour 30q4o97fe0. ma question qu'es ce que je pourrais faire pour remédier a tout ça… merci d'avance pour votre aide
Afficher la suite 

2 réponses

Messages postés
2413
Date d'inscription
mercredi 12 décembre 2018
Statut
Membre
Dernière intervention
25 novembre 2019
263
0
Merci
Salut
vous avez été victime d'un ramsomware
malheureusement il n'y as rien a faire
en l'état actuel il n'y as pas de solution
c'est pour ça qu'il faut toujours faire une sauvegarde de ses données personelle
manou 1-7
Messages postés
3
Date d'inscription
jeudi 26 décembre 2013
Statut
Membre
Dernière intervention
19 novembre 2019
-
Merci Jfmimi, j'essaie de faire des sauvegardes aussi souvent que je peux, mais cela n'est pas toujours évident! les gens honnêtes ne , je chopé cette cochonnerie alors que je me trouvé dans un forum pour aider un immigrant. ( GGRRRR ces *** (hacker) qui s'amusent à foutre le travaille des gens en l'air, ce n'est pas dans mes habitudes de clicker sur n'importe quoi; il y'avait un lien pour donner des conseils sur ce que je cherchais puis un moment d'inattention et voilà tout s'est envoyé en l'air). bref encore là merci pour votre réponse. en passant j'ai commencé par Renommer mes fichier (ex. Word) en enlevant l'extension ajouté par le virus et j'ai changé le nom du type de ficher.. maintenant j'arrive a voir le Logo ex. Word. je pensé a copier tous mes fichier dans une clée USB puis faire nettoyer tout mon ordi et réinstaller Windows et office. je me demande si ça pourrait fonctionner?
jfmimi
Messages postés
2413
Date d'inscription
mercredi 12 décembre 2018
Statut
Membre
Dernière intervention
25 novembre 2019
263 > manou 1-7
Messages postés
3
Date d'inscription
jeudi 26 décembre 2013
Statut
Membre
Dernière intervention
19 novembre 2019
-
votre PC n'est pas infecterce n'est pas un virus
c'est simplement vos fichiers qui sont crypter
donc inutilisables
faite une recheche sur les ramsomwares
Commenter la réponse de jfmimi
Messages postés
172359
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 novembre 2019
18302
0
Merci
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares

L'attitude à suivre :
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
  • Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.


Plus d'infos : Ransomware : solution pour récupérer les fichiers

~~

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Commenter la réponse de Malekal_morte-