Bonjours à tous, je viens d'attraper un virus, "Trojan:Script/Wacatac.H!ml", Est-ce que quelqu'un aurait un remède, il s'attaque à toutes les terminaisons , avec( .oftg) les supprimés, ne suffi pas. Je crois même que vindow a des problèmes pour l'éliminé.
Bonjour,
Je pense que tu es victime d'une attaque de ransomwares => https://www.malekal.com/historique-e...de-ransomware/
J'espère que tu as des sauvegardes de tes données ?
On va vérifier le PC :
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Pour un système en 32 bits -> FRST
Pour un système en 64 bits -> FRST64
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même- Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
---------------------------------------------------------------------------------------------
Poster les deux rapports générés.
Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes
Sont attendus les rapports :
frst.txt
addition.txt
Bonjour, Pour les sauvegardes, j'en ai 80%
voici les deux fichier demandés.
RE_
J'ai regardé vite fait , ton PC est bien infecté , même bien pourri
Je te fais un correctif demain matin .
@plus
RE_
A faire dans l'ordre :
Désinstalles Wondershare Helper Compact 2.6.0
****************************** *************
Correction FRST
- Télécharges le fixlist au même endroit que FRST hébergé ici -> https://we.tl/t-X7NtN0rjSb
- Ferme toutes les applications, y compris ton navigateur
- Exécute FRST.exe (clic droit et exécuter en tant qu'administrateur)
- Attends que l'outil indique "Prêt à fonctionner" comme sur l'image
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
frst.JPG- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt sur le bureau. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
doit pas être utilisé même pour des symptômes identiques /!\
****************************** *************
Désinstalles Avast Update Helper
****************************** *************
Malwarebytes Anti-Malware :
- Télécharger Malwarebytes sur le Bureau
- Clic droit et Exécuter en tant qu'administrateur le fichier MBSetup.exe pour lancer l'installation
- Suivre les étapes de l'installation
- Sélectionner l'installation sur Ordinateur personnel --> Un raccourci est créé sur le Bureau
- Cliquer sur Utilisez la version gratuite de Malwarebytes
- Malwarebytes s'ouvre =>> Cliquer sur Analyse pour lancer une analyse des menaces.
- Patienter jusqu'à ce que l'analyseur finalise
- => Des éléments ont été détectés : Une alerte s'affiche, cliquer sur Afficher les résultats d'analyse
- Veiller à ce que tous les éléments détectés soient cochés et cliquer sur Quarantaine
- Un message de réussite de mise en quarantaine s'affiche
- Cliquer sur Afficher le compte-rendu
- Puis sur Exporter > Export to TXT pour enregistrer le rapport d'analyse
[*} Enregistrer le fichier sur le Bureau =>> Un message de réussite s'affiche- Note : si un redémarrage est demandé, cliquer sur Oui
- Postes le rapport dans ta réponse
Aide à l'utilisation : https://forum.security-x.fr/tutoriel...malware-22723/
En attente de deux rapports : Fixlog et Malwarebytes
Jespère etre correcte
Malwarebytes et en cours
Je crois bien avoir fait une erreur, j'ai pris "Obtenir votre essai gratuit de 14jours". j'espère que cela va fonctionner quand même
RE_
Oui , c'est la version gratuite 14 jours qu'il faut prendre .
Le rapport n'est pas bon , il n'indique rien , vois pour le re-récupérer et le re-poster
T'envoyer le même ?. Je n'en ai que quatre. FRST.txt- Addition.TXT- Fixiog.txt - 9e8d7a4ca61bd9.
RE_
Non , seulement le rapport Malwarebytes . Cliques sur celui que tu as envoyé et tu comprendras .
=> Après le redémarrage, ouvres à nouveau MBAM.
=> Clique sur l'onglet Compte-rendu
=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu
=> Clique sur exporter --> Fichier Texte (TXT)
=> La boîte de dialogue Enregistrer le fichier s'ouvre
=> Donne un nom et enregistre le sur le Bureau
=> poste le dans ta prochaine réponse.
trois txt??
Je crois bien que je le tien.
Les rapports FRST et Addition que tu viens de poster ont été fait après le fixlist et l'analyse Malwarebytes ?
Nom. avant
RE_
OK , relances un scan FRST et postes les nouveaux rapports .
PS : Tu as beaucoup de fichiers qui ont changés d'extension ? car je n'en vois pas dans les rapports
Bom, voila le nouveau test
RE_
Tu as oublié de désinstaller Avast Update Helper
*************
--> Copie ce qui se trouve ici https://textup.fr/651268Ef de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner
--> Le PC va redémarrer
--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports
--> Dis moi quels sont les problèmes restants
Les passwort ne son parcielement plus reconnus.
toutes mes zip rar dosier ne son plus lisible, mes dossier de libre office, enfin plus rien.
RE_
Tu parle des fichiers cryptés par le ransomware ou tu as ces problèmes depuis que l'on a désinfecté ?
Pour info , tu as bien subi une attaque ransomware :
Tu as ce fichier => C:\Users\Claude\_readme.txt qui contient :
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-EWKSsSJiVn
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:
0566Jhyjd7z1TDI9qvg6f3YTWmvG9m 8M3vondxp0m0fymedeJ
Oui. celui là.
Si je comprends bien, je n'ai aucune chance.
RE_
Tu peux essayer ce site => https://id-ransomware.malwarehunterteam.com/
Si ça ne marche pas , tu peux essayer les outils ici => https://www.malekal.com/ransomware-s...erer-fichiers/
je te dois tout d'abord un grand merci. je vais essayer ce que tu me proposes. En fait, je ne perds véritablement qu'environ 25 fichiers, justement ceux que je travaillais.
Il ne m'est pas possible d'ouvrir l'image ? je n'est pas le droit.
je pense , cocer speicher der régistrirung, UAC wieder erstellen et systeme einstellungen, wieder erstellen et Löschen in 7 Tagen.
c'est de l'allemand que je maitrise. alors en français, mettre une croix sur:
sauver le registre
UAC restaure.
Réglage du système restaurer
Supprimer dans 7 jours, ou supprimer l'outil.
je n'ai encore rien fait, juste coché
RE_
Elle n'est là que pour l'info, tu veux dire qu'elle n'apparait pas ?Il ne m'est pas possible d'ouvrir l'image ? je n'est pas le droit.
Je comprends pas, tu le télécharges en allemand ?je pense , cocer speicher der régistrirung, UAC wieder erstellen et systeme einstellungen, wieder erstellen et Löschen in 7 Tagen.
c'est de l'allemand que je maitrise. alors en français, mettre une croix sur:
sauver le registre
UAC restaure.
Réglage du système restaurer
Supprimer dans 7 jours, ou supprimer l'outil.
je n'ai encore rien fait, juste coché
Sinon , ce que tu m'indique est à droite , il faut cocher à gauche
Je te mets l'image ici => https://servimg.com/view/18527495/20
Oui, mon ordi et calé sur l'allemand, il charge automatiquement en allemand, ou en an anglais. bon. je vien de le lancer
RE_
OK pour le rapport . Pour moi , c'est OK .
Comme tu as Windows Defender , je te conseille d'activer la protection antiransomware .
Elle est un peu chatouilleuse lors d'installation de nouveaux programmes , mais il suffit de donner l'accès dans la protection .
Vois ici => https://www.malekal.com/activer-prot...windows-10-11/
Bon courage pour la suite
