nettoyage pc de rasnomware

[eneramo]

slt, voulez vous m'aider a débarasser de rasnomware sur mon pc w7 surtout tous la plupart fichiers enregtrirer sont transferts en autres extansion et fichiers en blanc iilisible
merci

[heracles]

Bonjour eneramo,

slt, voulez vous m'aider a débarasser de rasnomware sur mon pc w7 surtout tous la plupart fichiers enregtrirer sont transferts en autres extansion et fichiers en blanc iilisible
merci

1. Concernant les fichiers avec une autre extension et fichiers illisibles suite à ton infection ransomware, si tu n'as pas fait de sauvegarde de ceux-ci avant l'infection, il sera impossible de les récupérer. De plus, si aucun utilitaire de récupération pour tes fichiers cryptés n'est disponible auprès des éditeurs d'antivirus, il te faudra conserver ces fichiers illisibles, pour un possible décryptage dans le futur.
2. D'autre part, le support de Windows 7 a pris fin le 14 janvier 2020. La distribution des mises à jour logicielles, y compris les mises à jour de sécurité via le serveur Microsoft ne sont plus d'actualité. De ce fait, ton PC est devenu vulnérable aux risques de sécurité et aux virus d'où ta présence ici.
3. Pour information, si tu disposes d'une licence officielle pour Windows 7, tu as la possibilité de migrer gratuitement vers Windows 10 bénéficiant des dernières mise à jours.

• Peux-tu m'indiquer le nom de l'extension des fichiers, stp ?

Nota: bien souvent dans le cas d'une infection ransomware, l'infection n'est plus active. Le malware responsable de l'infection agit instantanément et dépose sa charge active sur ton PC en cryptant tes fichiers.


Je vais te prendre en charge, n'effectue que les procédures demandées et ne télécharge rien d'autre pouvant fausser mon analyse. Tous les logiciels demandés sur cette désinfection seront à télécharger sur ton bureau et pas ailleurs.

Un diagnostic afin de voir ce qui se passe sur ton PC, effectue la procédure décrite ici et poste les rapports suivant:

1. frst.txt
2. additions.txt
3. shortcut.txt

Pour joindre les fichiers demandés, effectue la procédure décrite sur le lien suivant.
La procédure est a renouveler pour chaque fichier.
Est attendu également la réponse à ma question, stp.

Bonne journée

[eneramo]

slt , avant inserer le sujet sur le forum jai supprimer les fichiers crypté leur extansion est "avyu"

[heracles]

Re,


1) Tu as téléchargé le logiciel frst sous le répertoire C:\Users\dell\Downloads\Programs: dans la procédure, il est écrit noir sur blanc et demandé de le télécharger sur ton bureau. Déplace frst sur ton bureau pour la suite des procédures.

2) Tu ne disposes pas du dernier correctif SP1 pour Windows 7. D'autre part, tu navigues sur internet sans protection antiviral.

a) Télécharge sur ton bureau et installe de suite le pack SP1 de Windows 7

b) Télécharge et installe l'antivirus Microsoft Essential security ici

3) Attention aux téléchargement via µTorrent.

Le côté obscur du P2P:

Attention au téléchargement des logiciels via P2P tels que Bittorrent, Utorrent, qBittorrent... présentant un vecteur potentiel et principal des infections. Privilégie plutôt le sites de l'éditeur.

Pour mieux comprendre, je t'invite à lire ce lien où tout est dit:

Le danger du téléchargement P2P, Bittorrent...:

Si pas utile, tu désinstalles.

Désinstalle également le logiciel Spybot - Search & Destroy (obsoléte et plus mis à jour)
Désinstalle les logiciels demandés. Je te proposerais un correctif après

Nota: mon but est aussi de te sensibiliser aux risques des infections présentes sur le net.


Question: beaucoup de logiciels de désinfection sur ton PC (ZHP, zoek, roguekiller ...), tu as été pris en charge ailleurs ou si c'est de ta propre initiative ? Tu as également utilisé un logiciel pour décrypter tes fichiers (RakhniDecryptor).
Pour information, l'usage des outils de désinfection n'est pas recommandés sans en connaitre l'usage: si mal utilisé, ils peuvent causer des dégâts important et irréparable sur ton Pc.




Pour information, il te restes 2 fichiers cryptés avec extension avyu. Bonne nouvelle pour toi , il existe un logiciel pour les décryptés lien direct ici ou là
Pour les fichiers que tu as supprimés, tu t'es précipité trop vite: il aurait fallu attendre !

Est ce que tu as vider la corbeille de Windows (si non, tu peux restaurer ceux-ci ) ?

Quand tu auras utilisé l'outil de décryptage, indique moi si tu as récupéré tes documents localisés dans le répertoire Downloads.

A+

[Rose2000]

Re,


1) Tu as téléchargé le logiciel frst sous le répertoire C:\Users\dell\Downloads\Programs: dans la procédure, il est écrit noir sur blanc et demandé de le télécharger sur ton bureau. Déplace frst sur ton bureau pour la suite des procédures.

2) Tu ne disposes pas du dernier correctif SP1 pour Windows 7. D'autre part, tu navigues sur internet sans protection antiviral.

a) Télécharge sur ton bureau et installe de suite le pack SP1 de Windows 7

b) Télécharge et installe l'antivirus Microsoft Essential security ici

3) Attention aux téléchargement via µTorrent.

Le côté obscur du P2P:

Attention au téléchargement des logiciels via P2P tels que Bittorrent, Utorrent, qBittorrent... présentant un vecteur potentiel et principal des infections. Privilégie plutôt le sites de l'éditeur.

Pour mieux comprendre, je t'invite à lire ce lien où tout est dit:

Le danger du téléchargement P2P, Bittorrent...:

Si pas utile, tu désinstalles.

Désinstalle également le logiciel Spybot - Search & Destroy (obsoléte et plus mis à jour)
Désinstalle les logiciels demandés. Je te proposerais un correctif après

Nota: mon but est aussi de te sensibiliser aux risques des infections présentes sur le net.


Question: beaucoup de logiciels de désinfection sur ton PC (ZHP, zoek, roguekiller ...), tu as été pris en charge ailleurs ou si c'est de ta propre initiative ? Tu as également utilisé un logiciel pour décrypter tes fichiers (RakhniDecryptor).
Pour information, l'usage des outils de désinfection n'est pas recommandés sans en connaitre l'usage: si mal utilisé, ils peuvent causer des dégâts important et irréparable sur ton Pc.




Pour information, il te restes 2 fichiers cryptés avec extension avyu. Bonne nouvelle pour toi , il existe un logiciel pour les décryptés lien direct ici ou là
Pour les fichiers que tu as supprimés, tu t'es précipité trop vite: il aurait fallu attendre !

Est ce que tu as vider la corbeille de Windows (si non, tu peux restaurer ceux-ci ) ?

Quand tu auras utilisé l'outil de décryptage, indique moi si tu as récupéré tes documents localisés dans le répertoire Downloads.

A+

Super ! Merci pour cette réponse très complète
En tout cas, pour moi cela m'a été d'une grande utilité !