[Résolu] Ransomware .Hese

[kervador]

https://up.security-x.fr/file.php?h=Rca9ca9dc854cdd12c3154607bc3681e5

https://up.security-x.fr/file.php?h=Rb219e99438cfd9efb15e4d17581ad4d4

https://up.security-x.fr/file.php?h=Rfe1381b1b3c83cfcdf7d4db96193830d

[kervador]

https://www.cjoint.com/c/IIckFJbcWA6

https://www.cjoint.com/c/IIckGtvcr46

https://www.cjoint.com/c/IIckGZOVB76

Désolé je n'avais pas compris la manip !!!

[longaripa]

Ok.
Je regarde ca...

[kervador]

Merci

[longaripa]

Bon.
Mauvaise nouvelle:

Pour le moment, les fichiers ne sont pas décryptables.
Ils correspondent au ransomware STOP (DJVU) Ransomware

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/

Quelques infos (en russe traduit en anglais):

https://translate.google.ru/translate?hl=ru&sl=ru&tl=en&u=http%3A%2F%2Fid-ransomware.blogspot.com%2F2017%2F12%2Fstop-ransomware.html

(descendez jusqu'à August 27, 2019 Patch: )

Conservez les fichiers cryptés, en attendant le moment ou ce sera possible.
 

Modifiez vos mots de passe, y compris ceux qui sont enregistrés .
Certaines versions ajoutent un cheval de Troie qui vole les mots de passe.

Pour le moment, on ne pourra rien faire de plus à ce sujet.
 

Vous pouvez rebrancher votre disque.
Une fois redémarré, refaites une analyse FRST, avec les 2 rapports) et MBAM

Postez les 3 rapports

Modifié le 2 septembre 2019 par longaripa

[kervador]

Je constate que je ne suis pas le seul à m'être fait piéger. Est-ce que tu penses qu'il y aura un correctif et que je pourrai récupérer mes données ? Si oui comment je peux me tenir au courant ?

https://up.security-x.fr/file.php?h=R30738f12e0f499ddd9dc7c71e077e4b6

https://up.security-x.fr/file.php?h=R08f1e4fa6eea72103a881fcca2998cfe

https://up.security-x.fr/file.php?h=R7dc816b3a93af3efcfde0032886875b5

[kervador]

En vérifiant mon disque, je me suis aperçu que tout n'est pas crypté, est-ce que tu crois que l'infection va s'étendre ou est-ce qu'elle en restera là ?

[longaripa]

Vous avez réinstallé Advanced System Care?
Je vois qu'il est revenu ...
Je conseille de le désinstaller. Il ne sert à rien.
Et MBAM le détecte comme PUP (Potentially Unwanted Programs )

 

Pour l'éventuel correctif, il faut surveiller les pages que j'ai indiquées.
Elle devraient etre mises a jour quand une solution sera trouvée.
 

Si tout n'est pas crypté, il faut sauvegarder ces fichiers sur un lecteur externe, à déconnecter une fois la sauvegarde faite.
Je pense que le PC est propre maintenant, ca ne devrait pas se propager.
Attention aux sites "douteux" , aux torrents, aux cracks/keygen, ...  ce sont des vecteurs de contagion 

A faire, donc :

Sauvegarder vos fichiers sains sur un lecteur externe, à déconnecter une fois la sauvegarde faite.
Sauvegarder vos fichiers cryptés, en attendant une solution.
Changer vos mots de passe, y compris ceux enregistrés dans les navigateurs.

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

On va nettoyer les outils utilisés : 

Cela va supprimer les logiciels de nettoyage, supprimer les points de restauration et en créer un tout propre. 

 

• Désactiver temporairement l' antivirus
• Télécharger KPRM (de Kernel-panik) sur le bureau :  KPRM
• Informations + Téléchargement : KPRM
• Lancer l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Cocher les cases : comme sur l'image ci dessous

Cliquer sur [Exécuter]...laisser travailler jusqu'au message indiquant la fin des opérations

Poster le  rapport kprm.txt , qui se trouve sur le bureau

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Quarantaine de Malwarebytes :

Lancer Malwarebytes (clic droit exécuter en tant qu'administrateur)
Dans l'onglet Quarantaine, sélectionner tout et cliquer sur Supprimer

 

Modifié le 2 septembre 2019 par longaripa

[kervador]

Peux-tu me dire quels sont les cases à cocher dans KPRM, le lien ne fonctionne pas

[longaripa]

J'ai rectifié le message précédent , désolé pour le lien cassé ...