PC portable infecté par un Ransonware

[rick of today]

Bonjour à tous.

cela fait des années que je ne suis pas venu pour  exposer un problème d'infection mais là j'ai vraiment besoin d"aide.

le pc portable de ma nièce est infecté par un ransomware. Elle a un fond d'écran bleu avec le texte "All Your Files are encrypted. Find u990r289f8-readme.txt and follow instructions.

Est-ce que quelqu'un peut me dépanner?

merci d'avance!

Eric

[rick of today]

rebonjour,

si ça peut aider voici les fichiers FRST

https://cjoint.com/c/JIoqpvUzIJv

https://cjoint.com/c/JIoqrEa0f0v

[tomtom95]

Bonsoir,

Infecté par CryptoWall. Malheureusement,pour le moment, il n'y a aucun moyen de décrypter les fichiers qui ont été chiffrés par CryptoWall.
La seule chose si tu as une sauvegarde externe des fichiers persos.
C'est de désinfecter l'ordinateur avant de pouvoir restaurer la sauvegarde.

A plus.

[rick of today]

bonsoir, merci pour ta réponse Tomtom95. comment dois-je désinfecter l'ordinateur ?

je crois que ma nièce n'a fait aucune sauvegarde. Ça veut dire qu'il faut restaurer l'ordinateur à l'origine ? comment dois-procéder ?

[tomtom95]

Re,

D'accord dommage qu'il y ait aucune sauvegarde des fichiers persos.
Non c'est inutile de réinstaller le système.
Pour la désinfection on va passer quelques outils.
En premier il faut régler ce problème  (ATTENTION: La Restauration système est désactivée)
Réactive la restauration du Système >> Comment activer la protection du système

Ensuite Désinstalle via  programmes et fonctionnalités
Tout ce qui concerne McAfee
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités sélectionne et désinstalle McAfee.

Lorsque c'est fait >> Correction avec l'outil FRST
Ouvre l'outil FRST.exe
Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/484992Mc

Pour ce faire, sélectionne toutes les lignes avec ta souris, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

(le correctif est copié automatiquement dans le Presse-Papier du PC )>>>> Fermer toutes les applications ouverte, y compris le navigateur

Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite clique sur voir le rapport
Héberge  le contenu du rapport
sur le site ce site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

[rick of today]

bonsoir Tomtom,

je n'ai pas pu procéder à la désinfection car ma nièce a souhaité récupérer son ordinateur. Je lui ai indiqué le lien du forum et j'ai copié ta réponse pour qu'elle suive la procédure.

Merci pour le temps passé à me dépanner. 

bonne soirée.

 

[tomtom95]

Bonjour rick of today,

D'accord j'attends de ses nouvelles pour la suite des procédures.

A plus.