Fichier ".ssoi" ... le retour.

[Leilas]

Voilà les fichiers après analyse:

Shortcut.txt

FRST.txt

Addition.txt

[heracles]

Bonjour Leilas,

Voilà les fichiers après analyse:

Shortcut.txt

FRST.txt

Addition.txt

Le sujet initial étant résolu, il faut ouvrir un autre sujet. Merci pour ta compréhension.

Sachant qu'il s'agit de la dernière variante du ransomware DJVU/STOP, il n'est pas certain que le logiciel de décryptage soit efficace pour débloquer tes fichiers. J'espère pour toi que tu aies faits des sauvegardes de tes documents avant l'infection (indique moi le, stp)

Lance le logiciel de décryptage afin de voir si tu peux décrypter tes fichiers: personnellement, je pense que tu soies dans le même cas que jmg31355.
logiciel de décryptage


Bonne journée

[Pac428]

Bienvenue Leilas salut heracles.

Je t'ai créé ton sujet à toi Leilas, bonne continuation.

++

[heracles]

Bonjour Pac428,

Merci pour l'ouverture du nouveau sujet, cela va de .ssoi

@Leila,

Désinstalle le logiciel Reimage repair:

1. Fait un clic droit sur le bouton Démarrer, situé en bas à gauche de ton écran.
2. Sélectionne Programmes et fonctionnalités.
3. Sélectionne le programme Reimage repair puis clique en haut sur Désinstaller
4. Patiente pendant la désinstallation du programme

La cause de ton infection est l'installation d'un crack de "C:\Adobe Premiere Pro CC 2017 v11.0 Multilingual + Crack"
A lire pour plus de compréhension: Les dangers des cracks et keygen !

Concernant tes documents impactés par le ransomware, est ce que tu as faits une sauvegarde de ceux-ci avant l'infection ?

Bonne journée

[Leilas]

Bienvenue Leilas salut heracles.

Je t'ai créé ton sujet à toi Leilas, bonne continuation.

++

Bonjour Pac428,

Merci de m'avoir créer un nouveau sujet.

[Leilas]

Bonjour Pac428,

Merci pour l'ouverture du nouveau sujet, cela va de .ssoi

@Leila,

Désinstalle le logiciel Reimage repair:

1. Fait un clic droit sur le bouton Démarrer, situé en bas à gauche de ton écran.
2. Sélectionne Programmes et fonctionnalités.
3. Sélectionne le programme Reimage repair puis clique en haut sur Désinstaller
4. Patiente pendant la désinstallation du programme

La cause de ton infection est l'installation d'un crack de "C:\Adobe Premiere Pro CC 2017 v11.0 Multilingual + Crack"
A lire pour plus de compréhension: Les dangers des cracks et keygen !

Concernant tes documents impactés par le ransomware, est ce que tu as faits une sauvegarde de ceux-ci avant l'infection ?

Bonne journée

Bonjour Heracles,

Merci pour votre réponse.
J'ai désinstallé Reimage repair comme vous me l'avez dit.
Malheureusement, je n'ai pas fait une sauvegarde des documents avant l'infection .

Merci encore une fois Heracles.

[Leilas]

Bonsoir,

Voilà le fichier log après l'exécution du logiciel de décryptage. Malheureusement le décryptage était impossible .

log.txt

[heracles]

Bonjour Leila,

1) Malheureusement, on ne peut rien faire pour l'instant concernant tes documents cryptés. Tous est dit dans le rapport fourni:

Code: Tout sélectionner

this ID appears to be an online ID, decryption is impossible.
Traduction: cet ID semble être un ID en ligne, le décryptage est impossible.


Plus de précision:

Code: Tout sélectionner

En cas d’infection par une CLÉ EN LIGNE, le décryptage est impossible sans la clé privée spécifique de la victime. Les CLÉS EN LIGNE sont uniques pour chaque victime et générées aléatoirement de manière sécurisée avec un cryptage incassable. Emsisoft ne peut pas aider à décrypter les fichiers cryptés avec la CLÉ EN LIGNE en raison du type de cryptage utilisé par les criminels et du fait qu’il n’y a aucun moyen d’accéder au serveur de commande du criminel et de récupérer cette CLÉ. Les IDENTIFIANTS EN LIGNE pour les nouvelles variantes STOP (Djvu) ne sont pas pris en charge par le décrypteur Emsisoft

Source de l'information

Sera-t-il un jour possible de décrypter de nouvelles variantes avec des identifiants en ligne ? Cela dépend si les forces de l’ordre sont en mesure ou non d’attraper les criminels qui sont derrière ce ransomware. Si les forces de l’ordre sont en mesure de les attraper et de libérer leur base de données de clés, nous pouvons les ajouter à notre base de données pour le décryptage.

Source de l'information



2) Surtout ne rien payer car les personnes malveillantes qui te les demandes sont des escrocs en te proposant de payer la clé de décryptage et ils te surfacturent le prix de celle-ci sans te le dire.



Edit: La restauration système ne permet pas de récupérer les données personnelles (documents, logiciels...) , il existe peut être une solution de dernière minutes mais je doute que cela restaure tes documents.

1. Fais fait un clic droit sur ton répertoire Documents et sélectionne propriétés
2. Ouvre l'onglet Versions précédentes
3. Regarde la date des documents antérieurs à la date d'installation du crack ( 2022-03-25) et clic sur restaurer si cette option est disponible.
4. Fait de même pour le répertoire download/téléchargement.

3) Si cela ne fonctionne pas, J'attends ta réponse avant de te proposer un correctif.
Concernant ces fichiers cryptés, est ce que tu souhaites les garder en attendant la mise à jour du logiciel de décryptage utilisé précédemment ou tu souhaites les supprimer ?
Je ne te ferais pas supprimer tes document importants comme celui nommé ci-dessus mais il seront toujours cryptés.



Bonne journée

[Leilas]

Merci Heracles pour les explications claires ainsi que les conseils concernant le payement.
Pour le clic droit sur le répertoire document ou téléchargement, je n'ai pas trouvé l'onglet Versions précédentes. J'ai trouvé seulement: Partage, Sécurité, Emplacement et Personnaliser.

Oui, j'aimerai bien garder les fichiers cryptés tout en espérant que la mise à jour ne va pas tarder.

Merci!

[heracles]

Bonjour Leila,


OK pour la réponse apportée. Je tiens compte de ta décision concernant tes documents/fichiers cryptés.
Tes documents n'ont pas été mis dans le correctif. Rends toi régulièrement sur cette page afin de vérifier une version plus récente du logiciel de décryptage. Celui-ci date du 18 Oct 2019 et il n'est pas efficace.
Dés la sortie du nouveau logiciel, tu l'exécutes et tu reviendras me dire si tes fichiers sont décryptés. Lance le logiciel toutes les 2 semaines.



Un correctif à effectuer. Dans ce correctif: suppression de fichiers superflus, optimisation démarrage et fermeture Windows, suppression fichiers temporaires et optimisation de ta connexion.

/!\ Attention, ce script a été établi uniquement pour le problème de Leila, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

Télécharges le fichier ci-dessous: il doit être impérativement au même endroit que le logiciel FRST64.exe.

fixlist.txt

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt

2) Après le redémarrage, on supprime les restes de l'infection.


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharges Malwarebytes anti Malwares depuis ce site malwarebytes
• Cliques sur télécharger Gratuitement puis Enregistrer le fichier sur le bureau
• Fait un clique droit sur le fichier Msetup.exe puis sélectionne Exécuter en tant qu'administrateur et acceptes "le contrôle du compte utilisateur" en cliquant sur oui
• Clique sur installer puis sur "Moi ou ma famille"
• Clique sur suivant
• Laisse l'installation de Malwarebytes se faire puis clique sur Terminer
  
• Fait un clic droit sur le raccourci de Malwarebytes créé sur ton bureau puis sélectionne Exécuter en tant qu'administrateur
• Une fois Malwarebytes lancé, clique sur Get Started ==> MAY BE LATER ==> Open Malwarebytes free ( ils peuvent pas mettre le logiciel tous de suite en français )
• Clique sur la roue dentée pour ouvrir les Paramètres,
• Dans l'onglet Général, sous language, sélectionne Français
• Dans l'onglet Sécurité sous Options d'analyse, tu actives les cases :
  - Recherche de rootkits
  - Analyser les archives
  - Détecter les menaces avec intelligence artificielle
  - Identifier les fichiers malveillants à l'aide d'algorithmes système puissant
• vérifies dans "éléments potentiellement indésirables" que les PUP et PUM soient bien configurés comme Toujours recommandé
• Fermer l'onglet des Paramètres en cliquant sur le croix de Paramètres
• Cliquer sur "Analyseur . --->L'examen démarre, ne l'interrompes pas.
  ----->Si un élément est détecté, choisis de tout mettre en quarantaine. (S'il t'est demandé de redémarrer l'ordinateur, accepte).
• A la fin de l'analyse et dans la fenêtre qui s'affiche tu cliques sur Afficher le compte rendu
• tu cliques en bas sur Exporter et Exporter au format tu donnes un nom au fichier "rapport-mbam" par exemple puis tu choisis le bureau comme destination
• Tu cliques sur Enregistrer ---->le fichier est maintenant exporté sur le bureau.

Sont attendus les rapports:

1. fixlog.txt
2. rapport-mbam.txt

Bonne journée

[Leilas]

Bonjour Heracles,

Merci pour votre aide.
J'ai appliqué le correctif ainsi que malwarebytes et voilà les deux rapports:

La taille du fichier fixlog était 21Mo ce qui m'a laissé le partitionner en deux fichiers fixlog1 et fixlog2:

fixlog1: https://cjoint.com/c/LCFr7xz8XZ5
fixlog2: https://cjoint.com/c/LCFr2hRG7t5
rapport-mbam: https://cjoint.com/c/LCFsaabx8Z5

Merci.

[heracles]

Bonsoir Leila,

Ok pour les rapports fournis.

Il n'y a plus qu'à attendre une mise à jour du logiciel de décryptage. Dés que j'ai l'information, je reviens te le dire. En cas d'oubli de ma part, n'hésite pas à relancer le sujet.

Tout est bon pour moi, on finalise le sujet.


Suppression des logiciels:

• Télécharge sur le bureau : kprm.exe
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases suivante:
  
• Supprimer des outils (case précochée)
• Supprimer les points de restauration
• Créer un point de restauration
• Sous la rubrique supprimer les quarantaines, coche la case Supprimer maintenant.
• Clique sur [Exécuter]...
• Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
• Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
  (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
• Héberge le rapport sur Cjoint
• Donne le lien créé dans ta réponse.

====================================================================

Consignes de sécurité à vérifier pour éviter les failles de sécurités:

• Tu dois impérativement veiller à maintenir tes logiciels et ton système à jour :
• Recommandation, installe le logiciel ci-dessous et vérifie périodiquement que des mises à jours soient disponibles.

• Télécharge UCheck portable (64 bits) sur ton bureau.
• Accepter les conditions d'utilisation, le navigateur s'ouvrira sur la page "Adlice Software" de UCheck... en cliquant sur "accepter"
• Cliquer sur [Scanner] pour lancer la détection...
• Quand "Terminé" est affiché, cliquer sur "Détails" en regard de "Mises à jour en attente"
• Sélectionner la case à cocher "Tout (Dé)Sélectionner" et appuyer ensuite sur le bouton [Mettre à jour Sélectionné] pour lancer le processus de mise à jour automatique.
  Pour chaque programme on peut faire "Action" -> "Télécharger" puis "Action" -> "Installer"
  (il est possible de cliquer sur "Ouvrir le site officiel" pour faire les mises à jour manuellement)
• L'outil détecte également les mises à jour de Windows

Consignes préventives à retenir:

• Important: Internet est un boulevard peuplé d'inconnus. Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité.
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P,etc...). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecté ton PC
  

Afin de te sensibiliser toi et ton entourage pour éviter l'installation d'adwares et toolbars néfastes, je te propose un petit jeux inoffensif te montrant ce que tu télécharges inconsciemment si tu ne fais pas attention.
Entraîne-toi à ne pas tomber dans ces pièges en utilisant cet outil pédagogique. C'est amusant et sans risque du tout pour ton PC.

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
• Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Note : cet outil pédagogique évolue constamment, n'hésite pas à faire remonter un dysfonctionnement ou éventuellement une amélioration pour le besoin de tous.
Adware Prevention est un utilitaire permettant de s'entraîner à ne pas accepter d'adwares lors d'installations de logiciels.
Il consiste en une simulation d'installation de logiciel bourrée d'adwares. L'objectif est de sensibiliser les utilisateurs sur les pièges tendus par les installateurs, et ce par une approche pratique.

• Après ce jeux, tu devras toujours faire attention à tout les logiciels que tu télécharges sur le net car ceux-ci infecterons irrémédiablement ton PC cette fois ci.

Est attendu le rapport:

C:\kprm.txt

Bonne soirée

[Leilas]

Bonsoir Heracles,

Merci beaucoup pour tous ce vous avez fait pour moi .

Voilà le rapport:
https://www.cjoint.com/c/LCFunyEukb5

J'ai une petite question, j'ai un disque dur externe et il était branché avec mon micro portable. Maintenant je voudrais consulter des fichiers sur ce disque dur externe mais j'ai peur qu'il soit infecté !!!!. Est ce que je peux le brancher et l'analyser avec total kaspersky sachant que kaspersky avec clé d'activation.

Merci d'avance

[heracles]

Bonjour Leila,

J'ai une petite question, j'ai un disque dur externe et il était branché avec mon micro portable. Maintenant je voudrais consulter des fichiers sur ce disque dur externe mais j'ai peur qu'il soit infecté !!!!. Est ce que je peux le brancher et l'analyser avec total kaspersky sachant que kaspersky avec clé d'activation.

Merci d'avance

Tu peux effectivement effectuer une analyse de ton disque dur externe avec ton antivirus total kaspersky.
Eventuellement, tu peux exécuter USBFIX afin de protéger ton disque dur et tous tes supports USB (clé, disque externe).

Bonne journée

[Leilas]

Tu peux effectivement effectuer une analyse de ton disque dur externe avec ton antivirus total kaspersky.
Eventuellement, tu peux exécuter USBFIX afin de protéger ton disque dur et tous tes supports USB (clé, disque externe).
Bonne journée

Bonjour Heracles,

Tout d'abord merci beaucoup.

J'ai lancé usbfix et malheureusement, j'ai trouvé mes fichiers infectés (extension pphg) dans le disque dur externe (G).

voilà le rapport:

UsbFix_Report.txt

Bonne journée.