Bonjour messieurs les experts, je suis victime de cryptage de toutes données sur mon PC pendant que j'écris ce message. en effet j'ai lancé la mise a jour de mon Windows defender pendant la nuit et au matin a mon réveil un message apparait sur mon ordinateur me disant que toutes mes donnée ont été cryptées et après vérification je n'ai plus accès mes données (fichier, vidéo, photo, documents et autres) même office ne passe plus. Je viens par ce message sollicité vos mains et connaissances expertes dans le domaine pour m'aider a décrypter toutes mes données. Mes salutations distinguées dans l'attente de votre aide.

Re, L'infection Ransomware/Cryptoware s'est propagé suite à l'installation d'un torrent/activateur illégal. C'est ce Ransomware Phobos Ransomware Déplace ces fichiers dans un dossier à part sur un support externe, ou supprime les si tu en as une sauvegarde), mais de toute façon ils sont inexploitables et ne peuvent être décryptés https://textup.fr/355339mF Pour quelle raison ce Windows 10 n'est pas à jour ? Tu as la version 1803, la version la plus récente est la 1903, elle ne t'est pas proposée via Windows Update. A quoi te sert KMS ? Office et Windows ont-ils été activés légalement ? Tu appliques les procédures dans l'ordre où elles sont présentées. /! Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\ Désinstalle via Panneau de configuration -> Désinstaller un programme : Programmes indésirables : SpyHunter 4 SpyHunter 5 Si un programme ne veut pas se désinstaller, tu passes au suivant. FRST - Correctif : Ferme toutes les applications Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/355341iq (le correctif est copié dans le Presse-Papier)- Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction Accepte le redémarrage du système si demandé L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. /! Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\ Puisque tu as déjà téléchargé et installé Malwarebytes, nous allons l'utiliser : Malwarebytes Anti-Malware : Si dans Etat de l'analyse, Mises à jour est orange, cliquer sur la flèche tournante Dans Paramètres, puis Protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM Dans Analyse, clique sur Analyse des Menaces puis clique sur Lancer l'analyse Patiente le temps de l'analyse En fin d'analyse, clique sur Afficher les résultats d'analyse Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée Un résumé d'analyse s'affiche. Clique sur Exporter le résumé puis sur Fichier texte (*.txt) pour enregistrer le rapport d'analyse Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer. Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs Tutoriel d'utilisation Malwarebytes en images Sont attendus les rapports Fixlog Malwarebytes @+

Bonjour, Les rapports postés ainsi sont inexploitables et incomplets. Relis bien la procédure il faut héberger les rapports et poster les liens obtenus Sont attendus les rapports FRST.txt et Addition.txt Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation @+

Bonjour Yakofsene CeoKouassi, Hélas, ton système a été victime d'un Ransomware/Cryptoware et comme la plupart de ces crypteurs à clé unique, il n'existe à l'heure actuelle aucun moyen (ou très peu) pour un particulier de récupérer les données qui ont été cryptées. Les chances sont minimes. La seule solution de contournement est de restaurer une sauvegarde de fichiers qui a été faite auparavant. Au mieux, on peut supprimer l'infection, mais les fichiers resteront inaccessibles. Mais la plupart du temps, le système n'est plus infecté, le ransomware crypte les fichiers personnels du système et la charge active disparaît. Surtout, ne suit pas les conseils de jep.pech qui n'a pas les compétences pour répondre dans cette section et qui t'a indiqué un lien malveillant que nous avons supprimé. Il ne faut rien appliquer indiqué dans ce lien, ton système pour le coup va être bel et bien infecté. Tu peux tenter de décrypter des fichiers mais je te conseille vivement de ne le tenter que sur des copies crypto-ransomware / rançongiciels chiffreurs de fichiers Decrypt Tools ou Decrypter de Ransomware Pour vérifier le système, nous allons utiliser cet outil : FRST : Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important Pour un système en 32 bits -> FRST Pour un système en 64 bits -> FRST64 Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page. Rappel : FRST doit être enregistré sur ton Bureau <-- Important Ferme toutes les applications Exécute FRST.exe par clic-droit -> Exécuter en tant qu'administrateur et clique sur Oui pour accepter le Disclaimer Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse. Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même Sont attendus les rapports FRST.txt et Addition.txt Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation @+

file:///C:/Users/CEDRIC/AppData/Roaming/ZHP/ZHPCleaner-[R]-21072019-14_57_18.html JAI NETTOYÉ

cryptage de donnée sur mon PC

~ ZHPCleaner v2019.7.19.103 by Nicolas Coolman (2019/07/19)

~ Run by CEDRIC (Administrator) (21/07/2019 14:13:59)

~ Web: https://www.nicolascoolman.com

~ Blog: https://nicolascoolman.eu/

~ Facebook : https://www.facebook.com/nicolascoolman1

~ State version : Version OK

~ Certificate ZHPCleaner: Legal

~ Type : Scanner

~ Report : C:\Users\CEDRIC\Desktop\ZHPCleaner (S).txt

~ Quarantine : C:\Users\CEDRIC\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt

~ System Restore Point :

~ UAC : Activate

~ Boot Mode : Normal (Normal boot)

Windows 10 Home, 64-bit (Build 18362)

---\ ALTERNATE DATA STREAM (ADS). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\ SERVICE. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\ NAVIGATEUR INTERNET. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\ FICHIER HÔTE. (1)

~ Le fichier hôte est légitime. (21)

---\ TÂCHE PLANIFIÉE. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\ EXPLORATEUR ( Dossiers, Fichiers ). (20)

TROUVÉ fichier: C:\Windows\Installer\wix{B2E25355-C24E-4E7D-8AD3-455D59810838}.SchedServiceConfig.rmi =>.SUP.Empty

TROUVÉ fichier: C:\Windows\Installer\wix{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}.SchedServiceConfig.rmi =>.SUP.Empty

TROUVÉ fichier: C:\Windows\Installer\wix{F14FB68A-9188-4036-AD0D-D054BC9C9291}.SchedServiceConfig.rmi =>.SUP.Empty

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\168C.tmp =>.SUP.Temporary.Empty

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\aria-debug-5888.log =>.SUP.Temporary.OneDrive

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\wct2185.tmp =>.SUP.Temporary.Office

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\wct3A4D.tmp =>.SUP.Temporary.Office

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\wct792F.tmp =>.SUP.Temporary.Office

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\wctB3E0.tmp =>.SUP.Temporary.Office

TROUVÉ fichier: C:\Users\CEDRIC\AppData\Local\Temp\wctD3BD.tmp =>.SUP.Temporary.Office

TROUVÉ dossier: C:\Program Files (x86)\Common Files\ParetoLogic\UUS3 =>.SUP.Paretologic

TROUVÉ dossier: C:\Program Files (x86)\Common Files\ParetoLogic =>.SUP.Paretologic

TROUVÉ dossier: C:\ProgramData\ParetoLogic\Data Recovery Pro =>.SUP.Paretologic

TROUVÉ dossier: C:\ProgramData\ParetoLogic\UUS3 =>.SUP.Paretologic

TROUVÉ dossier: C:\ProgramData\ParetoLogic =>.SUP.Paretologic

TROUVÉ dossier: C:\Users\CEDRIC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic\Data Recovery Pro =>.SUP.Paretologic

TROUVÉ dossier: C:\Users\CEDRIC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic =>.SUP.Paretologic

TROUVÉ dossier: C:\Users\CEDRIC\AppData\Local\Temp\scoped_dir12844_2228 =>.SUP.Temporary.Steam

TROUVÉ dossier: C:\Users\CEDRIC\AppData\Local\Google\Chrome\User Data\Default\File System\000 =>.SUP.Temporary.Chrome

TROUVÉ dossier: C:\Users\CEDRIC\AppData\Local\Google\Chrome\User Data\Default\File System\001 =>.SUP.Temporary.Chrome

---\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (41)

TROUVÉ clé: HKEY_USERS\S-1-5-21-1846443989-2895531904-1631654992-1001\SOFTWARE\ParetoLogic [] =>.SUP.Paretologic

TROUVÉ clé: HKCU\Software\ParetoLogic [] =>.SUP.Paretologic

TROUVÉ clé: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\savefrom.net [] =>PUP.Optional.SaverOn

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Microsoft\OneDrive\17.3.6381.0405\FileSyncConfig.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\FileSyncConfig.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8918.5926.0_x64__8wekyb3d8bbwe\Office16\OfficeHubWin32.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Temp\IXP250.TMP\SetupAdmin.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Temp\GUMAC65.tmp\GoogleUpdateSetup.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Downloads\Firefox Installer.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files (x86)\Common Files\Apple\Internet Services\ShellStreamsShortcut.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Microsoft\OneDrive\19.070.0410.0007\FileSyncConfig.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files\WindowsApps\BooStudioLLC.TorrexLite-TorrentDownloader_1.3.96.1000_x64__b6e429xa66pga\Win32\AppService.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Documents\KMSAuto.1.5.2\KMSAuto++.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Microsoft\OneDrive\19.086.0502.0006\FileSyncConfig.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Microsoft\OneDrive\19.103.0527.0003\FileSyncConfig.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Temp\tap3rnyd.xbn.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\ChromeSetup (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\Support-LogMeInRescue (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\adwcleaner_7.3 (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\mb3-setup-consumer-3.8.3.2965-1.0.613-1.0.11520 (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files\Malwarebytes\Anti-Malware\unins000.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\SpyHunter-Installer (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\spyhunter_4-21-0018_fr_181252 (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Downloads\Pareto_DR_Setup_RW.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files\EnigmaSoft\SpyHunter\SpyHunter5.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files (x86)\ParetoLogic\Data Recovery Pro\Data Recovery Pro.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Downloads\RakhniDecryptor (2)\RakhniDecryptor.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Temp\Temp1_rannohdecryptor (1).zip\RannohDecryptor.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Downloads\ShadeDecryptor\ShadeDecryptor.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Downloads\CoinVaultDecryptor\CoinVaultDecryptor.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\ProgramData\EnigmaSoft Limited\sh5_installer.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\mb3-setup-consumer-3.8.3.2965-1.0.613-1.0.11577 (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Program Files\TeraCopy\unins000.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Desktop\ZHPCleaner.exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ valeur: HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\C:\Users\CEDRIC\Desktop\ZHPCleaner (1).exe [Binary Data] =>.SUP.Orphan.Compatibility

TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\ParetoLogic [] =>.SUP.Paretologic

---\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (10)

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Empty

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.OneDrive

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Office

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Paretologic

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Steam

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Chrome

https://www.nicolascoolman.com/fr/pup-saveron/ =>PUP.Optional.SaverOn

https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.UpToDown

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Orphan.Compatibility