CryptoLocker

[alane]

bonjour

je suis infecté par cryptolocker

toutes mes photos et documents sont cryptes sur mon dd de stockage

y'a il un tuto pour reparer parce que là ça ma l'air serieux

merci de votre aide

[pear]

Bonsoir,

 

Il y a peu d'espoir !

 

Une solution FireEye and Fox-IT ?

Je ne l'ai jamais fait utiliser et n'en sait pas la qualité, mais dans le contexte, vous ne risquez pas grand'chose

 

Les seules possibilités(très restreintes) de récupération des fichiers cryptés sont les versions précédentes des fichiers avec
shadowexplorer
ou
dropbox

Auparavant, il faut nettoyer la machine.

Attendez la fin de la désinfection avant de tenter la récupération

 

Important:
*- Si vous utilisez Malwarebytes Anti-Malware PRO, il faut le désinstaller et faire redémarrer le PC, avant d'installer la version 2.0
Mais les licences "à vie" de la version 1.x seront reportées sur la version 2.x.



Téléchargez
Malwarebytes Anti-Malware

et enregistrez-le sur le Bureau.

Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette case Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné

Décochez le
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez Tout et particulièrement la case Recherche de Rootkits

Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invité à Corriger maintenant.

Avec certaines infections, vous pouvez voir l'affichage de ce message:
'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'
Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.
Redémarrez l'ordinateur .
Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés
cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers

les rapports sont également stockés dans l'emplacement suivant par défaut:
pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)

Aller sur le site:Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.



Si votre système continue à rencontrer des problèmes après la suppression des nuisibles

Par exemple :
Plus de connection internet, Windows Update ne fonctionne pas, le pare-feu Windows reste désactivé, Windows Defender ou Microsoft Security Essentials ne s'exécutent pas
alors essayer ce qui suit:

Exécuter FixDamage.exe
Pour cela, ouvrez le dossier du programme Malwarebytes Anti-Malware (par défaut C:\Program Files\Malwarebytes Anti-Malware ou C:\Program Files (x86)\Malwarebytes Anti-Malware) puis ouvrez le dossier Plugins
Faites un double clic sur fixdamage.exe
Suivez les instructions sur l'écran et redémarrez votre ordinateur quand l'outil a terminé

Modifié le 11 mars 2015 par pear

[alane]

bonsoir

je vais essayer

je te remercie