Security-X
Forum Security-X => Désinfections => Discussion démarrée par: cygal95 le février 12, 2014, 18:15:49
-
j'ai un probléme presque tous mais fichier sont locked incause d'un virus je me suis renseigné voici les rapport aidé moi SVP
OTL: http://up.security-x.fr/file.php?h=Rb10a7f2dacc51d5cd347b83c9bfc7030
extras: http://up.security-x.fr/file.php?h=R1ae88cb583fc78addafba95b5ce6ca7e
-
Bonsoir aussi ...
Peut-on avoir le contenu du fichier texte créé par l'infection :
README TO UNLOCK.txt
Il est dans ton menu "Démarrer" normalement.
J'ai bien peur que ce soit du cryptorbit et là, je te le dis de suite, aucune chance de récupérer tes documents ...
:AAN
-
http://up.security-x.fr/file.php?h=Rfe89b5d52e93faf48269b67eb321afbc
voila le fichier demander
-
Re,
Ok, malheureusement c'est bien cryptorbit :
http://www.malekal.com/2014/01/27/cryptorbit-howdecrypt/
Malheureusement, comme je le disais, aucun moyen de décrypter les fichiers qui ont été touché.
La seule chose que nous pouvons faire, si tu le souhaite, c'est vérifier l'absence de reste d'infection sur le système, et mettre à jour celui-ci pour éviter une nouvelle infection (car c'est l'origine de celle-ci : système et logiciel non à jour)
Sachant par ailleurs que d'après tes rapports, tu as de nombreux adware aussi d'installé (logiciel publicitaires)
à toi de nous dire ce que tu souhaites faire.
:AAN
-
si il y a une solution pour supprimé tous les fichier locked et l'infection sa m'interésse sinon je formate tous j'avais 5 To de donné sa me fait un choque :'(
-
Re,
Supprimer les fichier LOCKED, non, pas vraiment, à art par une recherche globale ...
Vu le reste de l'état du système, peut-être qu'une réinstallation propre ne serait pas mal oui ...
Tu ne sauvegardais rien sur d'autres supports ?
-
mais autre support sont plein de donné est financiérement je suis lycéen donc cela dépend des parent est l'achat de disque dur externe suplémantaire était pas prévue de + je ne s'avais qu'un virus pouvait être ravageur a se point sans retour en arriére
-
Re,
Cette famille de crypteur est très dangereuse oui, mais malheureusement, encore une fois, lié au comportement sur son PC :
- Système pas à jour, logiciel/plugin pas à jour
- Ouverture de pièce jointe dans Email inconnu
- Téléchargement sur p2p (µtorrent)
- Visite de site de streaming ou téléchargement avec pubs infectée
Te rappels-tu d'où est venu l'infection ?
-
peu être un telechargement utorrent d'un crack
-
enfaite des fichier non infecté je peu les garder ? ou sa un risque ?
-
pour évité la perte de mais 5 TO croit tu qu'il serait possible de:
j'ai 5 disque dur touché le principal est un SSD de 80 GO je le formate et réinstalle windows je formate l'un des disque dur qui fait 1TO et les autre je les enlève se que je veut dire c'est est que vous coyer qu'un jour il sera possible de restauré tous les fichier si je les mais de coté pendant 1 ou 2 ans ?
-
Re,
Le cryptage est effectué avec une clé unique, qui est supprimée quelques jours après infection, donc non, aujourd'hui ou dans un an, aucune chance, sauf si tu souhaites payer les service d'un décryptage par une société, ce qui peut prendre longtemps et couter très cher, seules les entreprises le font.
Il n'y a par contre aucun risque vis à vis des fichiers non crypté, il sont sain et viable.
:AAN
-
d'accord merci beaucoup pour toutes tes réponses je vais donc tous formater :'( sa m’apprendra a pas prendre soins de mon PC
encore merci
-
Re,
Quelques conseils pour éviter cela à l'avenir :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
:AAN
-
Re,
Un outil a été créé qui "pourrait", récupérer certains type de fichier crypté.
Attention, selon le type de fichier et/ou la variante, rien n'est sûr.
Mais tu peux tester ceci :
http://download.bleepingcomputer.com/cryptorbit/Anti-CryptorBit.exe
Il faut choisir ensuite le type de fichier à tenter de décrypter
Dans un premier temps, je te conseille de tester sur un petit groupe de fichier pour voir, puis vérifier si cela fonctionne ou pas.
Si cela ne fonctionne pas, inutile d'essayer plus en avant ...
En cas de question, n'hésite pas.
:AAN
-
j'ai essayer le logiciel dont tu me parle mais malheureusement il ne reconnait pas le format locked
-
Rebonjour du temps et passé et il me reste encore des fichier locked que je n'est pas voulu supprimé.
existe t-il de nouveaux logiciel de décryptage ou est ce rester au point mort ?
-
Re-bonsoir ;)
Quelques avancées, mais selon la variante, c'est toujours pareil, pas de solution.
à tester en nouveauté :
https://www.decryptcryptolocker.com/