Auteur Sujet: SPORA RANSOMWARE  (Lu 1996 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne Nakata

  • Membres
  • Members
  • Messages: 2
SPORA RANSOMWARE
« le: février 14, 2017, 11:35:45 »
Bonjour,

j'ai eu une infection de mon PC par le SPORA RANSOMWARE, je cherche de l'aide pour pouvoir le désinfecter.

quelqu'un a déjà eu ce problème ou a un processus de désinfection ?

Merci d'avance pour votre aide.

Security-X

SPORA RANSOMWARE
« le: février 14, 2017, 11:35:45 »

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : SPORA RANSOMWARE
« Réponse #1 le: février 14, 2017, 14:08:00 »
Bonjour Nakata,

Bienvenue sur Security-X

Malheureusement comme dans la plupart des cas avec les infections par ransomware, il te sera impossible de récupérer les fichiers pris en otage

à lire :
http://www.silicon.fr/spora-ransomware-chiffre-hors-connexion-pique-marketing-167165.html

Tout ce que l'on peut faire, c'est de vérifier que le ransomware n'est plus actif sur le système, c'est tout.

Hors ligne Nakata

  • Membres
  • Members
  • Messages: 2
Re : SPORA RANSOMWARE
« Réponse #2 le: février 14, 2017, 16:24:29 »
OK alors,
je suis prêt à commencer le processus pour supprimer le ransomware...
comment on y procède ?

je commence déjà par vous citer les étapes que j'ai déjà entrepris :
- télécharger/installer Malwarebytes ;
- mettre à jour sa base de données ;
- faire l'analyse et supprimer les malwares...
mais à ce qui parait il est toujours là (à chaque redémarrage je trouve la page web :''All your work and personal files were encrypted. to restore data, obtaining guarantees and support, follow the instructions in your account.'' après tu trouves le montant que tu dois payer -mais je suppose que c'est du pipo-.

dans l'attente d'un retour, merci.

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : SPORA RANSOMWARE
« Réponse #3 le: février 14, 2017, 18:44:36 »
Re,

à faire :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  • Clique sur le bouton  Analyser.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.


Tags: