problème documents compressés en .thor

[sarril]

Bonjour,

mon image de bureau indique que mes fichiers sont compressés et que je dois télécharger un logiciel pour les remettre normaux.
en effet, ils sont tous en .thor dans le répertoire "mes documents".

J'ai windows 7 familial 64 bits.

pouvez vous m'aider s'il vous plait.

merci par avance

[hyunkel30]

Bonsoir,

Tu es victime d'un ransomware crypteur, une infection qui prend en otage tes documents.
Selon l'extension que tu indiques, c'est donc une variante de Locky

Cette infection s'est installée car tu n'as pas suivi les recommandations de bases de sécurité, et tu as probablement ouvert une pièce jointe d'un mail douteux.

Je suis désolé, mais il n'existe à l'heure actuelle aucun moyen de récupérer les documents qui ont été crypté

Tout ce que nous pouvons faire pour le moment, c'est vérifier que l'infection n'est plus active sur le système.

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[sarril]

bonsoir,

quand je lance le logiciel, il fait des mises à jours continuelles et se relance et refait des mises à jours.


que dois-je faire ?

[hyunkel30]

Re,

A faire en premier lieu :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  ~~~~~~~~~~~~
  
  Effectue de nouveau le téléchargement et la procédure avec FRST si possible après, sinon vient me le dire.

[sarril]

rebonsoir,

voici le résultat très court :

# DelFix v1.013 - Rapport créé le 03/11/2016 à 22:51:35
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : pierre - PIERRE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\pierre\Desktop\FRST-OlderVersion
Supprimé : C:\Users\pierre\Desktop\FRST64.exe
Supprimé : C:\Users\pierre\Downloads\adwcleaner_6.030 (1).exe
Supprimé : C:\Users\pierre\Downloads\FRST64 (1).exe
Supprimé : C:\Users\pierre\Downloads\FRST64 (2).exe
Supprimé : C:\Users\pierre\Downloads\FRST64.exe

########## - EOF - ##########

Je retente le logiciel FRST ?

[hyunkel30]

Re,

Oui, comme indiqué en fin de message précédent

[sarril]

Re,

toujours pareil, FRST me dit qu'une nouvelle version est disponible, il l'installe, se relance et indique qu'il y a une nouvelle version et ça recommence indéfiniment.

peut être un problème de ce logiciel ?

[hyunkel30]

Re,

Effectivement, le problème vient d'être signalé, le développeur va régler cela dans la journée.

En attendant pour passer outre, renomme le fichier FRST64.exe que tu télécharges en betaFRST64.exe avant de l'exécuter en administrateur comme demandé.
Tu devrais alors pouvoir poursuivre la procédure sans cette boucle de mise à jour.

Dis-moi si cela fonctionne, et si oui, fais alors la procédure comme demandée.

 

[sarril]

Bonjour,

désolé, boulot toute la journée.
ok, ça fonctionne en renommant le logiciel.

résultat FRST : https://up.security-x.fr/file.php?h=Rda97a57f01a665690d1a3ce4dfadcaab
résultat addition : https://up.security-x.fr/file.php?h=Rb366e9c82024de3f112f00670ed5e343

A+

[hyunkel30]

Re,

L'infection ne semble plus active, pas de trace sur ton système.

Tu avais des sauvegardes de tes fichiers/dossiers qui ont été cryptés ?

[sarril]

Re bonsoir,

oui, je n'ai pas modifié les répertoires. Tous les fichiers qui sont dans tous les répertoires de "C:\Users\pierre" sont transformés en .thor.

je dois les sauvegarder (au cas ou on trouve une solution dans l'avenir) et vider le répertoire?

A plus

[hyunkel30]

Re,

Tu peux effectivement les mettre de côté, mais n'ai pas trop d'espoir cette variante trouve peu de solution de décryptage.

Désolé.

 

[sarril]

Bonjour,

du coup, je dois supprimer tous les fichiers compressés?
S'il y en a à d'autres endroits, je dois chercher?

Est ce qu'il vaut mieux réinstaller l'ordinateur version de départ?

A plus

[hyunkel30]

Re,

Tu peux effectuer une recherche sur ton système de tous les fichiers en .thor ce sera plus rapide pour sauvegarder
Ensuite, tu peux toujours les supprimer, même si en soit, il ne posent pas de problème s'ils restent là.

Drive c: (WIN7) (Fixed) (Total:80 GB) (Free:9.5 GB) NTFS

Attention néanmoins, ton disque dur système est saturé
Tu dois y faire de la place si tu veux éviter ralentissements et plantages.
Tu as une grosse partition D: qui est complètement vide elle :

Drive d: (DATA) (Fixed) (Total:831.41 GB) (Free:830.26 GB)

Voir par exemple :
http://www.chantal11.com/2009/05/deplacer-mes-documents-ou-tout-dossier-personnel-sur-autre-partition-windows-7/

Est ce qu'il vaut mieux réinstaller l'ordinateur version de départ?

Non, si tu ne constates aucun bug, pas de raison.

[sarril]

Re,

j'ai suivi la procédure de chantal pour déplacer mes documents.

J'ai déplacé en plus tous les fichiers .thor dans un répertoire à part en espérant qu'une solution soit trouvée un jour.

Merci pour ton aide

[hyunkel30]

Re,

Tu as effectué la recherche pour trouver tous les .thor ?
Tu veux qu'on vérifie ou c'est ok ?

[sarril]

Re,

je pense que c'est bon, j'ai fait rechercher dans l'explorateur de fichiers, il n'y en avait que dans mes documents et user/pierre.

Merci encore.

A+

[hyunkel30]

Re,

OK, pense dorénavant a effectuer régulièrement des sauvegardes sur un support externe de tes documents importants

Et réapprend les principes de bases de la sécurité sur un PC

Pour conclure :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire
  
  
  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript par exemple. (pour Chrome : Ghostery ou Scriptsafe )
  
  
  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

[islander]

Bonjour! Mon ordinateur est infecté par le virus Thor aussi, et j'ai trouvé ce guide (http://webera.fr/thor-fichier-virus/) dans Google. Il promeut SpyHunter - cet outil peut-il supprimer le virus Thor? Ou est-ce une autre fraude?

[hyunkel30]

Bonsoir,

Spyhunter est connu pour faire de la publicité forcé, il ne t'aidera absolument en rien pour ce type d'infection
Tu es tombé sur un de leur site sponsorisé.

Il n'y a aucune solution à l'heure actuelle pour décrypter les fichiers pris en otage.

Si tu souhaites vérifier ton système pour l'absence de l'infection initiale, merci d'ouvrir ton propre sujet