Votre question

Infecté fichiers transformés avec extension .mp3

Tags :
  • Sécurité
  • ransomware
Dernière réponse : dans Sécurité et virus
12 Mars 2016 21:18:40

bonsoir

moi aussi il vient de m'arriver le même problème
tous mes fichiers (pdf, xls, doc etc ...) se sont retrouvés avec une extension .mp3 et les 3 fichiers de demande de rançon sont présents dans chaque répertoire où étaient présents des fichiers de ce type
à ce que je comprends, si je n'ai pas de sauvegarde (externe) de ces fichiers, je n'ai aucune chance de les récupérer ...
par ailleurs, tous les fichiers dans mes dropbox ont aussi été renommés avec .mp3 que va-t-il se passer si je me reconnecte à internet, cela va-t-il rajouter (et/ou remplacer) tous les fichiers renommés chez les gens avec qui je partage ces dropbox ?
ma femme me propose de faire une restauration système (antérieure au moment où l'infection a commencé)
est ce que cela pourrait être une solution qui me permettrait de retrouver mes fichiers existants dans leur forme antérieure ?

je vous avoue que je suis un peu désespéré !!

Merci

Igor/Domi

Autres pages sur : infecte fichiers transformes extension mp3

a c 628 8 Sécurité
13 Mars 2016 17:11:15

Bonjour,

Tu as été victime d'un rançonlogiciel, une infection qui prend en otage tes fichiers.
Ceci car les utilisateurs de ce pc ne sont pas assez vigilant, ouvrent des pièces jointes de mail douteux et/ou utilisent des cracks, téléchargement illégalement ou visitent des sites non recommandés (streaming, etc ...)

Il n'y a effectivement aucune solution à ce jours pour décrypter les fichiers

Néanmoins, Dropbox est peut-être ton salut.
Attention, tu as raison, ne connecte pas pour le moment ce PC à dropbox, sous peine de voir les fichiers mis à jour par les versions cryptées.

Une restauration système ne résoudra absolument rien.

Nous allons en premier lieu vérifier que l'infection a été stoppée/supprimée :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  • Clique sur le bouton Analyser.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).


  • Poste les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS