Discussion :

[nono--56]

Bonjour à tous,
Il y a une semaine de cela, un mail a été ouvert contenant un fichier. Un double clic sur celui-ci a donné comme résultat le changement de beaucoup d'extensions en .EXE

Tous ces fichiers touchés se nomment désormais comme l'exemple qui suit :

Nom d'origine "fullSAVE.DMP"

Nouveau nom "fullSAVE.DMP(!! to get password email id 812015528 to uscodes17@gmail.com !!).exe"

La restauration du système a été désactivée, énormément de services ont été désactivés d'ailleurs. Explorer.exe ne se lançait pas à l'ouverture de session, j'ai lancés des logiciels de réparation de registre etc et rétabli le fonctionnement de l'ordinateur. Les points de restauration ont biensûr tous disparus.

J'ai trouvé ceci dans le répertoire racine de l'utilisateur :

"recompile_all.sql(!! to get password email id 812015528 to uscodes17@gmail.com !!).exe"


Lorsque je renomme le fichier à son nom d'origine, avec son extension,cela fonctionne, avec le message classique "Etes-vous sûr de vouloir modifier l'extension...?" MAIS le fichier ne s'ouvre pas et voici le message qui s'affiche (pour un .pdf en l'occurence) :

"Adobe Reader n'a pas pu ouvrir FACT0058375.pdf car le type de fichier n'est pas pris en charge ou le fichier est endommagé (il a été envoyé en tant que pièce jointe et n'a pas été décodé correctement, par exemple)."

Il en est de même pour les autres fichiers et avec les autres extensions.

Je précise que je ne connais rien en développement et programmation, mais ces fichiers sont extrêmement importants et je ne peux me permettre les 4000€ demandés pour les récupérer...Auriez-vous une idée ?

Merci à tous pour votre lecture et votre aide.

Nono

[chrtophe]

Tes fichiers sont cryptés par un cryptolocker. Il faut déjà connaitre son nom pour savoir si une solution de récupération existe.

Pas bon signe du tout.

Il faudrait analyser ce fichier avec un antivirus pour cela.

Important : isoler la machine, ne pas y connecter de clés USB, pas de réseau.