Forum Security-X > Désinfections
[Résolu] Attaque crypto-ransomwares comment récupérer mes fichiers?
Pascaline:
Bonjour, voilà comme dit dans le titre j'ai tout mes fichiers qui sont cryptés, je suis sur Windows 10 pro, 64 bits. J'ai déjà fait un premier nettoyage avec Avira. Voilà le nom sans-titre.png.qgvioqx.Si vous pouviez m'aider à trouver un système me permettant de récupérer mes fichiers, surtout les jpg car bien sûre comme beaucoup d'autre ce sont mes photos que j'aimerai vraiment récupérer...Merci d'avance
tomtom95:
Bonjour Pascaline,
Il semble effectivement que tu soit infecté par un Cryptowall fait partie des ransmoware crypteur.
A l'heure actuelle, il n'y a pratiquement aucun moyen de récupérer ces fichiers,
car ils sont chiffré avec une clé unique quasiment impossible à déchiffrée avec des moyens "normaux"
As-tu fais une sauvegarde sur un support externe des fichiers ?
La seule chose possible c'est de supprimer l'infection sur le système.
Si tu veux que l'on vérifie .
Télécharger sur le Bureau
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64
Selon ton système exploitation 32 Bit ou 64 Bits Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
Quand l'outil démarre, clique sur Oui acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Clique sur le bouton Scan.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
Héberge les rapports sur le site Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur ENVOI,
Ensuite copie/colle les liens fourni ICI dans ta prochaine réponse.
Pascaline:
Merci e prendre le temps de m'aider! Pour les fichiers, non pas de sauvegarde externe...Sauf peut être une dizaine de mp3... https://up.security-x.fr/file.php?h=R3e47d55e1e446eb56712f15a0d074080 https://up.security-x.fr/file.php?h=R1022788f3777e80b1c63dbbdf6feeedd voici les deux compte rendu de FRST64
tomtom95:
C'est bien dommage de ne pas avoir fait de sauvegarde sur un support externe.
Ça sera à faire en fin de procédure.
Le temps de regarder tes rapports et je te tiens au courant de la suite.
tomtom95:
Bien on va commencer par désinstaller les multiples protections Antivirus pour ne garder que celui natif de w10 "Windows Defender" qui est très bien.
Plus des programmes néfastes et a risques.
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Clique droit Démarrer >> dans le menu Panneau de Configuration >> Programmes >> Programmes et fonctionnalités.
Antivirus Avira
Antivirus AVG
Web Companion
uTorrent BitTorrent (Source d'infection multiple et risque de vols et perte de données)
Virtual Fishnet
Betternet (VPN)
ExpressVPN (idem)
CloudNet (malveillant Malware)
Impaq Speed (Idem)
SearchAwesome (Idem)
Lorsque c'est fait refait un nouveau diagnostic de l'ordinateur avec l'outil FRST et pense a cocher la case Addition.txt
Héberge les rapports sur le site Service de rapport en ligne
Puis copie/colle les liens fourni ICI dans ta prochaine réponse
Navigation
[#] Page suivante
Sortir du mode mobile