Auteur Sujet: Fichiers crypter par Job Locker extension .css  (Lu 1443 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne domi1968

  • Members
  • *
  • Messages: 188
  • La vérité change si vite...
Fichiers crypter par Job Locker extension .css
« le: mars 22, 2017, 17:59:39 »
Bonjour,

En ouvrant un email "Facture L....." l'ensemble des fichiers sont cryptés en .CSS est il possible d'envisager qq chose à faire pour supprimer le virus ou faut il intégralement
réinstaller ?

Merci de vos conseils précieux
Domi1968

Security-X

Fichiers crypter par Job Locker extension .css
« le: mars 22, 2017, 17:59:39 »

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers crypter par Job Locker extension .css
« Réponse #1 le: mars 22, 2017, 18:50:54 »
Bonsoir,

Ce n'est pas faute de répéter que c'est la notion primaire de sécurité informatique que de ne pas ouvrir les pièces jointes douteuses ...

Ransomware, logiciel crypteur effectivement.
Aucune possibilité de récupérer les documents chiffré à l'heure actuelle

Le système lui ne devrait pas être touché. Pas besoin de réinstaller donc.

On peut vérifier et supprimé les restes de l'infection au besoin, mais normalement une fois son méfait effectué, l'infection n'est plus active.

 :AAN

Hors ligne domi1968

  • Members
  • *
  • Messages: 188
  • La vérité change si vite...
Re : Fichiers crypter par Job Locker extension .css
« Réponse #2 le: mars 22, 2017, 19:20:41 »
"On peut vérifier et supprimé les restes de l'infection au besoin"
Je veux bien par quoi je commence  s'il te plait ?
Domi1968

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers crypter par Job Locker extension .css
« Réponse #3 le: mars 23, 2017, 09:13:44 »
Re,

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  • Clique sur le bouton  Analyser.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.


Hors ligne domi1968

  • Members
  • *
  • Messages: 188
  • La vérité change si vite...
Domi1968

Hors ligne xsun

  • Formateur
  • Power Members
  • ****
  • Messages: 2842
Re : Fichiers crypter par Job Locker extension .css
« Réponse #5 le: mars 23, 2017, 18:56:49 »
bonsoir

petit passage

Citer
https://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e
https://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

c'est le même lien, et il est vide

tu dois le faire pour le rapport FRST.txt et le rapport Addition.txt

peux tu recommencer afin que hyunkel puisse analyser tes rapports


Hors ligne domi1968

  • Members
  • *
  • Messages: 188
  • La vérité change si vite...
Domi1968

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers crypter par Job Locker extension .css
« Réponse #7 le: mars 23, 2017, 19:25:09 »
Re,

Citer
Platform: Windows 7 Professional Service Pack 1 (X64)

C'est un pc Professionnel ?
Tu sais qu'on ne prend pas en charge les professionnel, pour des raisons éthiques et légales normalement ...



Citer
Java(TM) 6 Update 20

Version très obsolète et donc très vulnérable .... à mettre à jour :
https://www.java.com/fr/



Citer
HKU\S-1-5-21-397797766-973118808-3096300245-1001\...\Run: [AdBackupPro] => C:\Program Files\Thelis Backup\Client\Thelis Backup.exe [517328 2017-02-24] (Oodrive)

C'est une sauvegarde externe ?
Elle était connectée pendant l'infection du ransomware ?



Comme attendu, pas de trace active de l'infection.

Par contre :
Citer
2017-03-21 10:52 - 2017-03-21 11:12 - 00683888 _____ C:\bootmgr.css
2017-03-21 10:52 - 2017-03-21 11:12 - 00001604 _____ C:\OS.css

ça peut poser des problèmes s'il a crypté des fichiers système aussi important ...
Il va peut-être falloir envisager une réinstallation propre finalement.

Tu peux aussi rechercher et supprimer tous ces fichiers, qui sont lié à l'infection :
C:\Users\Admin\Desktop\Comment débloquer mes fichiers .txt


Hors ligne domi1968

  • Members
  • *
  • Messages: 188
  • La vérité change si vite...
Re : Fichiers crypter par Job Locker extension .css
« Réponse #8 le: mars 23, 2017, 20:53:42 »
Bonsoir,

Il s'agit du PC d'un jeune couple d'amis qui viennent tout juste de reprendre un terrain de camping en rase campagne.
D'où la présence de ce PC elle a ouvert un email et a paniqué devant l'ampleur du cryptage.

La sauvegarde était sur le même poste donc infectée aussi.

J'ai fait la mise à jour de Java et supprimé les .txt

Il semble tourner comme il faut, on peut désinstaller des programmes et en  réinstaller cela semble fonctionner.

A ton avis faut il faire autre chose ?

Domi1968

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Fichiers crypter par Job Locker extension .css
« Réponse #9 le: mars 23, 2017, 21:24:11 »
Re,

Niveau infectieux, non, mais je vois un grand nombre de raccourci chiffré par l'infection, donc il risque d'y avoir pas mal d'erreur à venir ... (lorsqu'ils voudront lancer des programme, etc ...)

Et donc rappel : une sauvegarde ne vaut que si elle est indépendante du système ...
Cela évite le cas présent, mais aussi le cas d'une surtension, ou autre ...

Hors ligne domi1968

  • Members
  • *
  • Messages: 188
  • La vérité change si vite...
Re : Fichiers crypter par Job Locker extension .css [résolu]
« Réponse #10 le: mars 23, 2017, 22:39:57 »
Merci pour tes conseils.

Bonne fin de semaine à tous
Domi1968

Tags: