Un virus qui a changé l'extension de tout mes fichiers

  • Auteur de la discussion Djess 2021
  • Date de début

Djess 2021

Nouveau membre
#1
Bonjour!
J'ai eu un grave problème avec mon PC et j'ai vraiment besoin d'aide si possible!
Je naviguais sur le net et tout à coup mon Ordinateur à redémarrer subitement. .. et j'ai remarqué que tout mes fichiers on changé d'extension donc tout mes deux partitions sont infecté par un virus qui change les extensions en wrui ex:"mon photo.jpeg.wrui". Je suis vraiment bloqué et mes fichiers sont illisibles maintenant 😢 SVP si quelqu'un pourrait m'aider?
 

Misterybean

Helper
#2
Bonjour,

Tu es victime d'un ransomware , très peu de chance de récupérer tes fichiers si tu n'as pas de sauvegardes

-----------
-------------------------


On va commencer par contrôler le PC

FRST :




  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
  • Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation
 

Misterybean

Helper
#4
RE_

excusez-moi pout le retard...
Pas de soucis , chacun fait comme il peut .

--------------
--------------------------

Gros souci sur ce PC , ta version windows 10 est très obsolète , elle date de 2016 :
https://support.microsoft.com/fr-fr...ver-2016-4acfbc84-a290-1b54-536a-1c0430e9f3fd

Tu l'as installé récemment ? tu as eu des problèmes avec Windows Update ?
De plus , je pense qu'elle n'est pas légale , on voit des blocages de KMS (crack Windows) dans la partie Windows defender ?

---------------
----------------------------------

Je ne vois aucun fichier avec l'extension que tu indiques à part :
C:\Users\MERITE MUNTUMOSI\.packettracer.wrui
Où se trouve ces fichiers ? sur un disque externe ?
 

Djess 2021

Nouveau membre
#5
Merci pour votre réponse!
Excusez-moi encore pour ce retard... c'est dû au cours....

Mon système a été installé récemment mais c'est d'ancienne version et j'avais aussi installé kms auto parce que ça n'était pas légal donc...
Le virus à attaqué toute les deux partitions (C:/ et E:/) alors pour C:/ j'ai fait la restauration dès que j'ai constaté le virus, mais certains fichiers sont encore en .wrui, et le E:/ n'a pas été protégé par le point de restauration alors tout les fichiers dans E:/ sont cryptés En wrui.
Merci!
 

Misterybean

Helper
#6
RE_

Alors désolé , je n'irais pas plus loin . Comme dit la charte du forum

OS illégaux et PC d'entreprise : Chaque Helper pourra à sa convenance refuser de prendre en charge des OS illégaux ou des PC d'entreprise, et cela du fait des problèmes possibles liés (Droit, légalité, conflit technique possible, etc ...)
https://forum.tomsguide.fr/threads/...lire-avant-de-poster-sur-«-sécurité-».224245/

Trop de risques d'intervenir sur des PCs modifié avec des outils puissants comme FRST.

Je te conseille de réinstaller proprement Windows 10 et d'acheter une clé légale .
On en trouve à moins de 10 euros sur Rakuten , Cdiscount et autres .

Pour tes fichiers , vois ces liens s'il y a une solution :
https://id-ransomware.malwarehunterteam.com/
https://www.nomoreransom.org/fr/decryption-tools.html
https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

Bonne chance
 

Djess 2021

Nouveau membre
#7
Merci beaucoup pour votre temps, je comprends bien pour la légalité de mon système donc je vais acheter un clé bien-sûr pour ma sécurité aussi..
Merci pour vos conseilles!
 
Vous devez vous inscrire ou vous connecter pour répondre ici.
Membres en ligne
  • sylvanodu87
  • 21Jonathan
  • SAMIR2021
  • Dalkhia
  • thomade54
Derniers messages publiés
Statistiques globales
Discussions
871 269
Messages
8 134 036
Membres
1 581 856
Dernier membre
SAMIR2021
Partager cette page
Haut