Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC portable infecté par un Ransonware


Messages recommandés

Bonjour à tous.

cela fait des années que je ne suis pas venu pour  exposer un problème d'infection mais là j'ai vraiment besoin d"aide.

le pc portable de ma nièce est infecté par un ransomware. Elle a un fond d'écran bleu avec le texte "All Your Files are encrypted. Find u990r289f8-readme.txt and follow instructions.

Est-ce que quelqu'un peut me dépanner?

merci d'avance!

Eric

Lien à poster
Partager sur d’autres sites
  • Dylav changed the title to PC portable infecté par un Ransonware

Bonsoir,

Infecté par CryptoWall. Malheureusement,pour le moment, il n'y a aucun moyen de décrypter les fichiers qui ont été chiffrés par CryptoWall.
La seule chose si tu as une sauvegarde externe des fichiers persos.
C'est de désinfecter l'ordinateur avant de pouvoir restaurer la sauvegarde.

A plus.

Lien à poster
Partager sur d’autres sites

bonsoir, merci pour ta réponse Tomtom95. comment dois-je désinfecter l'ordinateur ?

je crois que ma nièce n'a fait aucune sauvegarde. Ça veut dire qu'il faut restaurer l'ordinateur à l'origine ? comment dois-procéder ?

Lien à poster
Partager sur d’autres sites

Re,

D'accord dommage qu'il y ait aucune sauvegarde des fichiers persos.
Non c'est inutile de réinstaller le système.
Pour la désinfection on va passer quelques outils.
En premier il faut régler ce problème  (ATTENTION: La Restauration système est désactivée)
Réactive la restauration du Système >> Comment activer la protection du système

Ensuite Désinstalle via  programmes et fonctionnalités
Tout ce qui concerne McAfee
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités sélectionne et désinstalle McAfee.

Lorsque c'est fait >> Correction avec l'outil FRST
Ouvre l'outil FRST.exe
Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/484992Mc

Pour ce faire, sélectionne toutes les lignes avec ta souris, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

(le correctif est copié automatiquement dans le Presse-Papier du PC )>>>> Fermer toutes les applications ouverte, y compris le navigateur

Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
180531042708840164.png

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence
180413022627679649.png
Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite clique sur voir le rapport
Héberge  le contenu du rapport
sur le site ce site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Lien à poster
Partager sur d’autres sites

bonsoir Tomtom,

je n'ai pas pu procéder à la désinfection car ma nièce a souhaité récupérer son ordinateur. Je lui ai indiqué le lien du forum et j'ai copié ta réponse pour qu'elle suive la procédure.

Merci pour le temps passé à me dépanner. 

bonne soirée.

 

Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...