Copier les dossiers d'un ordinateur sur un autre

[desdemone_2014]

Bonjour à vous
Je me me présente: Je suis bénévole dans une association de santé publique
Récemment nous avons été touchés par un terrible TROJAN (appelé je crois "Ranconware" DECRYPTWALL qui a pour but de cryptés vos fichiers et qui demande une rançon. Bien sûr il ne faut pas répondre car vous perdrez votre argent et de toutes façons les fichiers sont irrécupérables.
Nous avons dû formater les ordinateurs et nous contenter des sauvegardes incomplètes que nous avions.
Nous avons perdu beaucoup de travail!!!
Cependant nos disques externes n'arrivent pas à copier les fichiers (peut-être sont-ils infectés ???) Il est vrai qu'ils se sont trouvés sur le même disque externe.
Nous avons des messages d'erreur style "fichiers trop longs..." des fichiers vides. Impossible de renommer les fichiers et encore pire de les détruire. Formatage des disques...mais ça recommence !!!
J'arrive à ma question : Comment pouvons-nous copier le contenu d'un ordinateur sur un autre avec un câble USB par exemple ? Faut-il un matériel spécial ?
Est-ce un problème que l'ordinateur principal soit sous WINDOWS 8 et que les autres soient sous WINDOWS 7 ?
Je remercie sincèrement celles et ceux qu pourront nous aider.
Merci par avance.
Je vous souhaite un bel été (enfin meilleur...)
Très cordialement
-----

[JPL]

Bien que ce ne soit pas une demande de désinfection j'ai déplacé ta demande dans le forum antimalware. Il est possible en effet que ce que tu décris puisse être interprété par un des membres de l'équipe.

[desdemone_2014]

Merci beaucoup
Personne à ce jour n'a trouvé la méthode pour décrypter les fichiers du virus du terrible cheval de Troie DECRYPTWALL
Il faut absolument que les internautes soient prévenus de la grâvité de cette attaque car cela n'arrive pas qu'aux personnes innocentes ou inexpérimentées (lol)

[chantal11]

Bonjour,

C'est le ransomware CryptoWall, distribué par e-mail contenant un fichier zippé infecté.

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

Si les systèmes ont été ré-installés, plus de soucis, les résidus du ransomware ont été nettoyés aussi.

Fais quand même un contrôle au niveau du DD externe avec Malwarebytes, pour vérifier les données sauvegardées.

Donc tu installes Malwarebytes sur un des systèmes, puis tu connectes le DD externe pour l'analyse :

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Examen, coche Examen "Personnalisé" puis clique sur Examiner maintenant
• Sélectionne le(s) lecteur(s) à analyser (la partition C et le DD externe dans ton cas)
• Coche la case Recherche de Rootkits
• Sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Puis clique sur Lancer l'examen
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Malwarebytes.

@+

[A voir en vidéo sur Futura]

[desdemone_2014]

Merci beaucoup
C'est en effet ce que nous avions fait et de plus formaté les disques externes.
Alors dans ce cas il ne doit plus y avoir de traces des infections ?
Mais il semblerait qu'il y ait un autre problème
Nous allons creuser, creuser, creuser...

Nous attendons la réponse pour copier l'ordinateur principal sur les autres
Le problème du réseau c'est que si le principal plante, les autres aussi je suppose
De plus tant que nous n'aurons pas résolu le problème de ces fichiers infectés c'est inutile de les transférer.
Merci en tout cas

[chantal11]

Re,

Je peux avoir le rapport Malwarebytes ?

@+

[desdemone_2014]

Bonjour Chantal
Nous avons fait comme tu l'as conseillé
Voici une première partie des fichiers textes que nous avons copiés
Nous t'enverrons ceux de l'ordinateur sur lequel sont connectés les disques externes demain car le scan est très long...
Bon WE

[desdemone_2014]

Oups nous avons oublié le rapport ...
Elle est ci-jointe

[chantal11]

Re,

Est-ce que tous les éléments détectés ont bien été mis en quarantaine ?
Je ne vois pas d'indication dans le rapport posté.
Si cela n'a pas été fait, il faut refaire cette analyse et bien appliquer cette partie de la procédure :

Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine

Pourquoi ne pas avoir analyser directement le DD externe ?

D'autre part, il serait judicieux de supprimer tous les cracks enregistrés sur le DD externe et sur les PCs et désinstaller les produits installés qui n'ont pas de licence légale, notamment les produits Adobe sous licence.

@+

[desdemone_2014]

Bonjour Chantal et surtout merci de suivre ce dossier.
Question n°1
Tout a bien été mis en quarantaine et j'ai supprimé tout ce matin
Question 2
Les disques externes ont été analysées sur un autre PC car le scan était très long
Voici en pièce jointe le rapport
Comme tu le verras les problèmes sont sur les disques ou sur des logiciels
Nous avons formaté les disques
Nous allons maintenant tenter de lancer une sauvegarde avec un de nos SEAGATE et nous verrons s'il accepte de copier tous les fichiers.
La dernière comportait des fichiers vides ou des dossiers impossibles à ouvrir.
Nous avons essayé de faire aussi des copier-coller et il nous indique des messages d'erreur du type :
"Impossible d'enregistrer ce document...Il sera impossible d'établir des liaisons à ce document à partir d'autres documents..." ou bien :Tous les fichiers que j'ai récupérés sur mon ordinateur sont OK mais ils ne se copient pas sur le disque qui
"Fichier trop long" mais c'est impossible de les renommer ni de les supprimer.
Nous sommes dans une sacré panade mais il reste aussi la solution de SEAGATE DISC WIZARD qui permet de sauvegarder à l'instant T le contenu de l'ordinateur (Nous allons apprendre à 'utiliser).
Je te souhaite un bon WE
Cordialement

[desdemone_2014]

Suite de mon message
J'ai fait également un nettoyage avec ADWcleaner et voici le rapport
clt

[chantal11]

Bonjour,

Sur le PC où a été lancé AdwCleaner, relance l'outil avec l'option Nettoyer et poste le nouveau rapport.

Ce sont des adwares/Hijackers qui ont été installés avec le consentement des utilisateurs du PC.

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !


Pour les fichiers et dossiers qui ne peuvent être copiés, je ne peux rien faire.
Il ne faut pas enregistrer des chemins trop longs, Windows n'apprécie pas, il faut tenter de les renommer avec des chemins plus courts.

Pour le 2nd rapport Malwarebytes, rien d'alarmant, les fichiers détectés sont des fichiers qui avaient été sauvegardés dans un BackUp Seagate, ce sont les fichiers piratés d'Adobe, ils doivent de toute façon être mis en quarantaine.

@+

[desdemone_2014]

Juste pour ton information je t'adresse le fichiers de rapports qui ont été faits avec MALEWARE juste le jour où nous avons supprimé le TROJAN il y a un mois et demi.
Je es ai coupés en 2 parties car le site n'accepte pas des pièces trop lourdes
clt

[chantal11]

Re,

Tu as du te tromper de rapports car tu as posté un rapport de diagnostic OTL, ce n'est pas un rapport Malwarebytes.

@+

[desdemone_2014]

Effet nous avons des logiciels craqués car en tant qu'association nous n'avons aucun moyen pour acquérir des officiels.
Exemple pour la suite ADOBE
Nous allons supprimer tout ce qui n'est pas de toute première nécessité.

Pour le fichier OTL nous avions suivi la procédure pour l'envoyer sur le forum MALEKALL.COM
Tu trouveras les liens ci-dessous :

Information sur le fichier du rapport
Type de fichier : text/plain
Taille du fichier : 270022 bytes
Date d'envoi du fichier : 2014-07-03 15:03:00
Liens d'analyse du rapport
Accéder au document : http://pjjoint.malekal.com/files.php..._g14k6f14s10l5

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes :
http://pjjoint.malekal.com/files.php...iltre=legitime

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc :
http://pjjoint.malekal.com/files.php...4s10l5&html=on

Cordialement

[chantal11]

Bonjour,

La charte du forum Futura-Sciences (et des forums d'entre-aide en général) est très explicite sur les systèmes et logiciels illégaux.

C'est une pratique illégale et de plus les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !
Pourquoi éviter le P2P ? Point législatif & dangers

Effet nous avons des logiciels craqués car en tant qu'association nous n'avons aucun moyen pour acquérir des officiels.
Exemple pour la suite ADOBE

Faux prétexte, il existe des alternatives gratuites.

Pour le fichier OTL nous avions suivi la procédure pour l'envoyer sur le forum MALEKALL.COM

Oui, mais ce n'est qu'un rapport de diagnostic, ce n'est pas ce qui a désinfecté le système.

@+

[desdemone_2014]

Bonsoir Chantal
J'ai un peu plus d'informations :
Nous avons essayé de copier nos dossiers et fichiers pour les sauvegarder sur un autre ordinateur avec DROPBOX et en effet ils ne se copient pas mieux qu'avec le disque externe
Les dossiers sont vides pour la plupart ou incomplets.
Pourtant nous avons fait tout ce qui est possible pour la désinfection.
On croirait qu'ils ne copient pas les fichiers qui ont subi des problèmes

Ce qui est bizarre c'est qu'ils sont parfaits lorsqu'on les ouvre sur mon ordinateur mais qu'ils ne veulent pas être copiés
Je n'y comprends plus rien.
Sont-ils quand même infectés ?
J'ai essayé de t'envoyer un exemple dans un fichier WORD
Rien à faire !!!!!!
ll me dit FICHIER NON VALIDE
En revanche si je recopie le contenu de ce fichier dans un autre fichier WORD il fonctionne
Si je dois refaire des fichiers n°2 pour tout ce que j'ai je vais disjoncter !
D'autant que c'est possible pour mes fichiers WORD uniquement
Pourtant lorsque je lance l'analyse du fichier il m'est dit AUCUNE MENACE DETECTEE

Je ne sais plus ce qu'il faut faire
C'est impossible qu'il n'y ait pas de solutions


Clt

[chantal11]

Re,

Ces fichiers ne sont pas infectés, Malwarebytes les aurait détectés comme tels.
Ils ne sont pas non plus bloqués, puisque tu arrives à les ouvrir sur ton PC.

Tu as tenté de compresser quelques fichiers dans un dossier zippé et copié ce dossier zippé ?

@+