Infection de par un virus

[LIAAM76]

Bonjour,
J'ai été infecté par un virus qui à corrompu tous mes fichiers Word et PDF
Avez-vous une solution pour les récupérer.

Voilà les 2 rapports Farbar:
https://up.security-x.fr/file.php?h=Re3ab051f21f965d37de72e8589e82b17
https://up.security-x.fr/file.php?h=R84ffa0246bfe3c4d507e5d1beefb7b3a
Merci d'avance.

[hyunkel30]

Bonsoir,

Bienvenue sur Security-X

- C'est un pc professionnel ?
As-tu les droits d'accès et de modification et la responsabilité pour les risques innée au dépannage ? (perte de document, plantages, etc ...)


- As-tu un message d'erreur ou une alerte lorsque tu tentes d'ouvrir les fichiers bloqués ? (si oui, lequel)

- Tu dois avoir une page et un message qui s'ouvre au démarrage de ton PC, quel message contient-il ?
S'il ne s'ouvre pas, copie ceci dans ton encart de recherche du menu démarrer :
C:\Users\PC2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FR94F-62HER-XTKAF-ZTZTF-TFKXZ-HTRRF.html
Et valide avec "entrée", dis-moi ce qui s'ouvre

 

[LIAAM76]

pc pro=> oui
message d'erreur quand j'ouvre un fichier Word:
"Impossible d'ouvir le fichier XXXXXX. Des problèmes ont été décelésdans sont contenu"
Quand je fait OK une autre fenêtre s'ouvre est dit:
"Word a trouvé du contenu illisile dans XXXXXX. Voulez-vous récupérer le contenu de ce document? Si la source de ce document est fiable, cliquez sur oui"
Et quand je clique sur oui, ça m'affiche le premier message.

Pour un fichier PDF:
"Adobe Reader DC n'a pas pu ouvrir XXXXXX.pdf, car ce type de fichier n'est pas pris en chargeou le fichier est endomagé"

Je n'ai pas de message d'erreur au démarrage de mon pc.

Question bête: C'est quoi "les droits d'accès et de modification et la responsabilité pour les risques innée au dépannage"?

[LIAAM76]

Rectif.
Avec votre lien que j'ai inseré dans l'encart de recherche, il y a une page internet qui s'ouvre de chez "spora ransomware" sur un compte "Personal area" avec le grand code d'activation de votre lien et le bouton "Authorization"

[LIAAM76]

ALL YOU WORK AND PERSONNAL FILES WERE CRYPTED
To restore data, obtaining guarantees and support, follow the instructions in your account.

Pour info c'est en ouvrant une pub du Puy Du Fou sur Facbook.

[hyunkel30]

Re,

Tu as bien été victime d'un ransomware crypteur, un logiciel malveillant qui prend en otage les données.

Question bête: C'est quoi "les droits d'accès et de modification et la responsabilité pour les risques innée au dépannage"?

Nous ne traitons généralement pas les PC professionnel pour des raisons légales, car nous ne tenons pas à ce que l'utilisateur ou nos bénévoles soient mis en cause par les propriétaire professionnel en cas de plantage et perte de données lié à l'activité de dépannage informatique

Ce pc professionnel t'appartient ?


Pour info de toute manière :
- Il te sera actuellement impossible de récupérer les fichiers pris en otage par l'infection

Ta seule solution est si tu as fait des sauvegardes.

 

[LIAAM76]

Le pc m'appartient

Pour chasser ce ransomware, je doit réinitialiser mon pc?

Je n'est pas de sauvegarde récente, la dernière à 3 semaines.

[hyunkel30]

Re,

Le ransomware n'est plus actif en soit (une fois son oeuvre effectuée, il disparait)
Tu as juste à supprimer le fichier que je t'ai indiqué

Je t'invite ensuite à conserver les fichiers qui ont été touché, dans l'espoir qu'un jour une solution de décryptage soit fonctionnelle

Puis de restaurer ton PC avec la dernière sauvegarde effectuée

[LIAAM76]

Ok. Comment on supprime ce fichier?

[hyunkel30]

Re,

Dans ton encart de recherche, colle ceci :
C:\Users\PC2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Supprime dans le dossier qui s'ouvre le fichier :
FR94F-62HER-XTKAF-ZTZTF-TFKXZ-HTRRF.html

[LIAAM76]

Bonjour,

Impeccable, c'est fait.

Merci pour votre aide.

Bonne continuation.