Votre question
Résolu

Fichiers cryptes par virus

Tags :
  • cryptoware
  • Sécurité
Dernière réponse : dans Sécurité et virus
28 Janvier 2016 14:00:42

Bonjour,
J'ai besoin d'aide.
Tous mes fichier ce sont vu attribuer une extension en .yjriuwc en plus de leur extension d'origine. Ils sont tous cryptés, aidez moi

Autres pages sur : fichiers cryptes virus

a c 683 8 Sécurité
28 Janvier 2016 18:24:25

hello

malheureusement, il n'y a pas d'espoirs pour retrouver tes fichiers qui sont cryptés par un ransomnware.

la cause ===>> java ou flash player non à jour, un mail frauduleux etc...

Nous allons commencer par établir un diagnostic de ton pc pour cibler les éléments néfastes avec cet outil :


  • Télécharge Farbar Recovery Scan Tool (de Farbar)

  • Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  • Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  • c'est important pour la suite de la désinfection, merci !!!!!

  • Clique ici pour la version 32 bits
  • Clique ici pour la version 64 bits
  • Info : comment savoir quelle version j'utilise ?

    une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
    et l'apparition de cette fenêtre ( 32 ou 64 bits)
    ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.




    clic sur enregistrer et choisis le bureau comme destination.

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Sur le menu principal, clique sur Analyser
  • patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  • Héberge ces 2 rapports sur ce site d'hébergement de fichiers
  • indique les 2 liens fournis dans ta réponse.
  • Aide en images
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

    Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave
  • Cliquer sur Actions .
  • puis sur Exécuter quand même

  • £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    m
    0
    l
    29 Janvier 2016 18:27:44

    migau a dit :
    hello

    malheureusement, il n'y a pas d'espoirs pour retrouver tes fichiers qui sont cryptés par un ransomnware.

    la cause ===>> java ou flash player non à jour, un mail frauduleux etc...

    Nous allons commencer par établir un diagnostic de ton pc pour cibler les éléments néfastes avec cet outil :


    • Télécharge Farbar Recovery Scan Tool (de Farbar)

    • Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
    • Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
    • c'est important pour la suite de la désinfection, merci !!!!!

    • Clique ici pour la version 32 bits
    • Clique ici pour la version 64 bits
    • Info : comment savoir quelle version j'utilise ?

      une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
      et l'apparition de cette fenêtre ( 32 ou 64 bits)
      ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.




      clic sur enregistrer et choisis le bureau comme destination.

    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    • Sur le menu principal, clique sur Analyser
    • patiente le temps de l'analyse



    • A la fin du scan, un rapport FRST.txt s'ouvre.
    • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
    • Héberge ces 2 rapports sur ce site d'hébergement de fichiers
    • indique les 2 liens fournis dans ta réponse.
    • Aide en images
      Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

      Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave
    • Cliquer sur Actions .
    • puis sur Exécuter quand même

  • £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££


    m
    0
    l
    Contenus similaires
    29 Janvier 2016 18:29:32

    Bonjour et merci,

    Le support TrendMicro m'a aidé et m'a permis de deverrolé mon poste mais en revanche ils ne m'ont pas aidé sur la décryptions des fichiers, n'y a t'il vraiment rien à faire ?
    Si un soft est capable de crypter un fichier il doit bien y avoir un moyen de le décrypter non ?
    m
    0
    l

    Meilleure solution

    a c 683 8 Sécurité
    29 Janvier 2016 18:49:43

    Hélas non, aucune possibilité de décrypter les fichiers cryptés
    nous avons eu un espoir au début du mois, mais les hackers ont changé les extensions et maintenant, ce n'est plus possible.

    désolé pour toi
    partage
    29 Janvier 2016 18:53:50

    migau a dit :
    Hélas non, aucune possibilité de décrypter les fichiers cryptés
    nous avons eu un espoir au début du mois, mais les hackers ont changé les extensions et maintenant, ce n'est plus possible.

    désolé pour toi


    m
    0
    l
    29 Janvier 2016 18:54:26

    Mais mes fichier ont été crypté en novembre en Italie.
    Donc l'extension est la meme depuis novembre ?
    m
    0
    l
    a c 683 8 Sécurité
    29 Janvier 2016 19:24:43

    je te parle du cryptage fin décembre début janvier que certains ont pu décrypter et cela n'a duré que quelques jours

    les extensions changent souvent, c'est fichu malheureusement pour toi

    garde les fichiers, peut être qu'un jour quelqu'un trouvera comment faire , mais un cryptage de novembre je n'y crois pas
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS