Infection - fichiers cryptés « readme »

[palmalrouge]

bonjour

bien que prudente, n'utilisant pas de logiciel de téléchargement, j'ai eu la désagréable surprise de voir l'ensemble de mes fichiers avec une extension et un fichier txt

l'ensemble de mes fichiers musique, word enfin tous mes fichiers ont cette extension chiffrée.

 

Je vous remercie de votre aide

[longaripa]

Bonjour 

Vous avez été victime d'un ransomware, semble t-il.
Pourriez vous postez le fichier readme que vous indiquez, pour en savoir plus? 

Nous allons vérifier s'il subsiste des restes de cette infection . Pour cela , 
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton  Analyser. .

  

• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  

• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

 
Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Sont attendus  les rapports : 
frst.txt
addition.txt
Et le fichier readme.txt 

[palmalrouge]

merci à vous de me répondre voici les liens

https://up.security-x.fr/file.php?h=Rb27479fdea8bdf6e1d8edc103b8fecf8

https://up.security-x.fr/file.php?h=Re137ae66007d70b9a35466bba75c350a

https://up.security-x.fr/file.php?h=Re137ae66007d70b9a35466bba75c350a

https://up.security-x.fr/file.php?h=Rbb7318a1ca9f411ad7321835b2b14325

[longaripa]

Bonjour 

Vous avez été infecté par cette variante : REvil / Sodinokibi

https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-being-installed-on-exploited-weblogic-servers/

Il n'y a actuellement aucune solution pour décrypter vos fichiers.
Copiez les fichiers infectés quelque part, sur un support externe, en espérant qu'il y ait un jour une solution pour les déchiffrer.

L'infection ne semble plus présente.
On va quand meme faire une vérification: 

Malwarebyte's antimalware  Mode analyse uniquement

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Clique-droit sur le fichier mbam-setup.exe  > exécuter en tant qu'administrateur  pour lancer l'installation

A la fin de l'installation: 

• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo 
• Lancer l'examen >> Analyse Maintenant
• Attendez que  l'examen se termine 
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
  

Hébergez le contenu du rapport sur  ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
 Tutoriel Malwarebytes en images