Résolu virus informatique

longaripa

Helper
#21
Re
Avec shadow explorer, ca permet de voir si ca marche avec un fichier, par exemple.

Mais, oui, c'est possible de tenter la restauration directement
 

benilio

Expert
#22
finalement jai fait une restauration cette nuit avec windows donc nikel mes programmes marche mais mes fichier toujours encodé comme prévu .
je vais attendre qu ils trouvent la solution pour déchiffré .
est ce que tu peut m indiqué des logiciels gratuit pour mieux me protéger de tout ,virus,malwere,ranssonwere etc...?
sur cet ordi je n ai que l antivirus gratuit de Windows
 

longaripa

Helper
#23
L'antivirus Windows Defender suffit, a mon avis.
Il est aussi performant que les autres, et ne charge pas trop la machine.
Tous les anti-virus, pratiquement, laissent passer les ransomwares.
Il y a aussi une protection dans Windows :
https://www.malekal.com/activer-protection-anti-ransomware-de-windows-10/
Un peu de lecture :
https://www.malekal.com/anti-ransomware/

Le plus important est l'usage que l'on fait du PC :
Ne pas cliquer sur des liens "bizarres"
Ne pas ouvrir de pieces jointes dont on ne connait pas l'expéditeur, et meme dans ce cas, prudence
Faire des sauvegardes régulières, sur des supports externes, qui seront déconnectés une fois la sauvegarde effectuée.
Attentions aux téléchargements illégaux, torrents, P2P , qui sont vecteurs de ce genre d'infection

En résumé, se méfier .
 

benilio

Expert
#24
merci a avec shodow explorer peut etre que l on peut sauver mes fichiers?
 

longaripa

Helper
#25
Pas certain, il utilise les points de restauration.
mais faut esssayer, ca coute rien
 

benilio

Expert
#26
merci mais le souci c est que j ai couper mon disque dur en deux partie,C et D.
la partie qui m intéresse c est la D la ou il y a les photos de mes enfants .
et quand je sélectionne le disque dur D dans shadow il ne me propose aucun point de restauration et ne me reconnait aucun de ces fichiers contrairement a C .
pour C il me reconnait tout et me propose plusieurs points de restoration

mes questions : dans shadow sur la partie C est ce que je peut récupéré ces photos si oui à quel endroit s il te plait?
ne se sont elle pas enregistré sur C aussi quand je les avait placé dans D ?
 

benilio

Expert
#27
windows n a pas pu copié ces photos quelque part ou gardé des traces quelques part dans C ?
 

longaripa

Helper
#28
Bonjour
Dans la restauration systeme, on choisit sur quels disques on active la restauration.
Cela permet de sauvegarder des fichiers dans les PR(points de restauration).
Si cela n'a pas été activé sur D, il n'y a pas de PR sur D, donc pas de version antérieure des fichiers.
Contrairement à C, sur lequel c'est activé.
 

benilio

Expert
#29
bon ok merci pour tout tu ma super bien aidé
tu penses qu il va faloir attendre combien de temps pour qu ils dechifre ce ranssonwere?
 

longaripa

Helper
#30
Meilleure réponse
bon ok merci pour tout tu ma super bien aidé
tu penses qu il va faloir attendre combien de temps pour qu ils dechifre ce ranssonwere?
Aucune idée.
Ca peut aller vite, comme prendre des années..
On ne peut pas savoir.

Pour conclure,
On va nettoyer les outils utilisés :

  • Désactiver temporairement l' antivirus
  • Télécharger KPRM (de Kernel-panik) sur le bureau : KPRM
  • Informations + Téléchargement : KPRM
  • Lancer l'exécution par clic-droit -> Exécuter en tant qu'administrateur
  • Cocher les cases : comme sur l'image ci dessous




Cliquer sur [Exécuter]...laisser travailler jusqu'au message indiquant la fin des opérations


Poster le rapport kprm.txt , qui se trouve sur le bureau

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici
 

kelimalaza

Nouveau membre
#32
Bonjour,
J'ai le même problème avec le ransomware.
Voici le contenu du fichier readme.txt "
ATTENTION!

Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-iBpEhjntw2
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
[email protected]

Reserve e-mail address to contact us:
[email protected]

Your personal ID:
0169HydPhhsdZmTwrXniyPVD1vsWUhNgZCSFtDtAe1rjHAMDxE8x
"
J'ai pu restauré mon système et c'est bon avec le drive \:C, mais mes fichiers sur le :\D qui sont encore cryptés, ainsi pouvez-vous m'aider pour les decrypter SVP, l'extension est .kuub
 
Vous devez vous inscrire ou vous connecter pour répondre ici.
Staff en ligne
  • job31
    Admin tout frippé
Membres en ligne
  • dylmaeteo
  • job31
  • Loulou99
  • migau
Derniers messages publiés
Statistiques globales
Discussions
866 622
Messages
8 070 587
Membres
1 577 161
Dernier membre
olyx3z
Partager cette page
Haut