Auteur Sujet: Infection de par un virus  (Lu 2404 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Infection de par un virus
« le: février 05, 2017, 11:01:57 »
Bonjour,
J'ai été infecté par un virus qui à corrompu tous mes fichiers Word et PDF
Avez-vous une solution pour les récupérer.

Voilà les 2 rapports Farbar:
https://up.security-x.fr/file.php?h=Re3ab051f21f965d37de72e8589e82b17
https://up.security-x.fr/file.php?h=R84ffa0246bfe3c4d507e5d1beefb7b3a
Merci d'avance.
« Modifié: février 05, 2017, 18:35:20 par LIAAM76 »

Security-X

Infection de par un virus
« le: février 05, 2017, 11:01:57 »

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Infection de par un virus
« Réponse #1 le: février 05, 2017, 19:21:18 »
Bonsoir,

Bienvenue sur Security-X

- C'est un pc professionnel ?
As-tu les droits d'accès et de modification et la responsabilité pour les risques innée au dépannage ?
(perte de document, plantages, etc ...)



- As-tu un message d'erreur ou une alerte lorsque tu tentes d'ouvrir les fichiers bloqués ? (si oui, lequel)

- Tu dois avoir une page et un message qui s'ouvre au démarrage de ton PC, quel message contient-il ?
S'il ne s'ouvre pas, copie ceci dans ton encart de recherche du menu démarrer :
C:\Users\PC2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FR94F-62HER-XTKAF-ZTZTF-TFKXZ-HTRRF.html
Et valide avec "entrée", dis-moi ce qui s'ouvre

 :AAN

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Re : Infection de par un virus
« Réponse #2 le: février 05, 2017, 20:35:34 »
pc pro=> oui
message d'erreur quand j'ouvre un fichier Word:
"Impossible d'ouvir le fichier XXXXXX. Des problèmes ont été décelésdans sont contenu"
Quand je fait OK une autre fenêtre s'ouvre est dit:
"Word a trouvé du contenu illisile dans XXXXXX. Voulez-vous récupérer le contenu de ce document? Si la source de ce document est fiable, cliquez sur oui"
Et quand je clique sur oui, ça m'affiche le premier message.

Pour un fichier PDF:
"Adobe Reader DC n'a pas pu ouvrir XXXXXX.pdf, car ce type de fichier n'est pas pris en chargeou le fichier est endomagé"

Je n'ai pas de message d'erreur au démarrage de mon pc.

Question bête: C'est quoi "les droits d'accès et de modification et la responsabilité pour les risques innée au dépannage"?

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Re : Infection de par un virus
« Réponse #3 le: février 05, 2017, 20:44:33 »
Rectif.
Avec votre lien que j'ai inseré dans l'encart de recherche, il y a une page internet qui s'ouvre de chez "spora ransomware" sur un compte "Personal area" avec le grand code d'activation de votre lien et le bouton "Authorization"

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Re : Infection de par un virus
« Réponse #4 le: février 05, 2017, 20:51:52 »
ALL YOU WORK AND PERSONNAL FILES WERE CRYPTED
To restore data, obtaining guarantees and support, follow the instructions in your account.

Pour info c'est en ouvrant une pub du Puy Du Fou sur Facbook.

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Infection de par un virus
« Réponse #5 le: février 05, 2017, 21:11:50 »
Re,

Tu as bien été victime d'un ransomware crypteur, un logiciel malveillant qui prend en otage les données.

Citer
Question bête: C'est quoi "les droits d'accès et de modification et la responsabilité pour les risques innée au dépannage"?

Nous ne traitons généralement pas les PC professionnel pour des raisons légales, car nous ne tenons pas à ce que l'utilisateur ou nos bénévoles soient mis en cause par les propriétaire professionnel en cas de plantage et perte de données lié à l'activité de dépannage informatique

Ce pc professionnel t'appartient ?



Pour info de toute manière :
- Il te sera actuellement impossible de récupérer les fichiers pris en otage par l'infection

Ta seule solution est si tu as fait des sauvegardes.

 :AAN

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Re : Infection de par un virus
« Réponse #6 le: février 05, 2017, 21:18:18 »
Le pc m'appartient

Pour chasser ce ransomware, je doit réinitialiser mon pc?

Je n'est pas de sauvegarde récente, la dernière à 3 semaines.

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Infection de par un virus
« Réponse #7 le: février 05, 2017, 21:21:54 »
Re,

Le ransomware n'est plus actif en soit (une fois son oeuvre effectuée, il disparait)
Tu as juste à supprimer le fichier que je t'ai indiqué

Je t'invite ensuite à conserver les fichiers qui ont été touché, dans l'espoir qu'un jour une solution de décryptage soit fonctionnelle

Puis de restaurer ton PC avec la dernière sauvegarde effectuée

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Re : Infection de par un virus
« Réponse #8 le: février 05, 2017, 21:27:04 »
Ok. Comment on supprime ce fichier?

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Infection de par un virus
« Réponse #9 le: février 06, 2017, 09:26:24 »
Re,

Dans ton encart de recherche, colle ceci :
C:\Users\PC2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Supprime dans le dossier qui s'ouvre le fichier :
FR94F-62HER-XTKAF-ZTZTF-TFKXZ-HTRRF.html

Hors ligne LIAAM76

  • Membres
  • Members
  • *
  • Messages: 7
Re : Infection de par un virus
« Réponse #10 le: février 06, 2017, 21:19:00 »
Bonjour,

Impeccable, c'est fait.

Merci pour votre aide.

Bonne continuation.