cryptage de donnée sur mon PC

Re,

L'infection Ransomware/Cryptoware s'est propagé suite à l'installation d'un torrent/activateur illégal.

C'est ce Ransomware Phobos Ransomware

Déplace ces fichiers dans un dossier à part sur un support externe, ou supprime les si tu en as une sauvegarde), mais de toute façon ils sont inexploitables et ne peuvent être décryptés

https://textup.fr/355339mF

Pour quelle raison ce Windows 10 n'est pas à jour ?

Tu as la version 1803, la version la plus récente est la 1903, elle ne t'est pas proposée via Windows Update.

A quoi te sert KMS ?

Office et Windows ont-ils été activés légalement ?

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!
Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

Désinstalle via Panneau de configuration -> Désinstaller un programme :

Programmes indésirables :

SpyHunter 4

SpyHunter 5

Si un programme ne veut pas se désinstaller, tu passes au suivant.

FRST - Correctif :

• Ferme toutes les applications
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/355341iq

(le correctif est copié dans le Presse-Papier)- Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction

• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!
Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Puisque tu as déjà téléchargé et installé Malwarebytes, nous allons l'utiliser :

Malwarebytes Anti-Malware :

• Si dans Etat de l'analyse, Mises à jour est orange, cliquer sur la flèche tournante
• Dans Paramètres, puis Protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Analyse, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
• Patiente le temps de l'analyse
• En fin d'analyse, clique sur Afficher les résultats d'analyse
• Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée
• Un résumé d'analyse s'affiche. Clique sur Exporter le résumé puis sur Fichier texte (*.txt) pour enregistrer le rapport d'analyse
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse

Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer.

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

Sont attendus les rapports

Fixlog

Malwarebytes 

@+

Bonjour,

Les rapports postés ainsi sont inexploitables et incomplets.

Relis bien la procédure il faut héberger les rapports et poster les liens obtenus

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

Bonjour Yakofsene CeoKouassi,

Hélas, ton système a été victime d'un Ransomware/Cryptoware et comme la plupart de ces crypteurs à clé unique, il n'existe à l'heure actuelle aucun moyen (ou très peu) pour un particulier de récupérer les données qui ont été cryptées.

Les chances sont minimes.

La seule solution de contournement est de restaurer une sauvegarde de fichiers qui a été faite auparavant.

Au mieux, on peut supprimer l'infection, mais les fichiers resteront inaccessibles.

Mais la plupart du temps, le système n'est plus infecté, le ransomware crypte les fichiers personnels du système et la charge active disparaît.

Surtout, ne suit pas les conseils de jep.pech qui n'a pas les compétences pour répondre dans cette section et qui t'a indiqué un lien malveillant que nous avons supprimé. Il ne faut rien appliquer indiqué dans ce lien, ton système pour le coup va être bel et bien infecté.

Tu peux tenter de décrypter des fichiers mais je te conseille vivement de ne le tenter que sur des copies

crypto-ransomware / rançongiciels chiffreurs de fichiers

Decrypt Tools ou Decrypter de Ransomware

Pour vérifier le système, nous allons utiliser cet outil :

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

Pour un système en 32 bits -> FRST

Pour un système en 64 bits -> FRST64

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.

Rappel : FRST doit être enregistré sur ton Bureau <-- Important

• Ferme toutes les applications
• Exécute FRST.exe par clic-droit -> Exécuter en tant qu'administrateur et clique sur Oui pour accepter le Disclaimer
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse

• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.

Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+