Sos : Tous Mes Documents Effaces

Bonjour

j'espère pouvoir trouver de l'aide dans ce forum car je viens de perdre tous les fichiers du dossier Mes documents !

C'était suite à l'ouverture d'une PJ dans 1 email appelée "facture.zip" ... enfin je suppose que c'est ça ?

Voici la description du problème :

- tous les fichiers .doc, .xls, . pdf, etc ... et aussi certains .jpg ont été renommés genre "nynojnyyEnjnoLE"

- Il n'y a plus aucune extension et l'icone du fichier est une feuille blanche.

- si je rajoute l'extension originale, le fichier s'ouvre mais rempli de caractères ascii

- Par contre la taille du fichier est conservée

Lorsque j'ai scanné la PJ avant de l'ouvrir, rien n'a été détecté ... j'utilisais MS essentials à ce moment là

Depuis, j'ai pris Bitdefender internet security mais il n'a rien détecté comme virus.

Pourtant d'autres fichiers ont été effacés depuis (les .txt étaient encore ouvrables au départ mais maintenant ils sont comme les autres!)

J'en conclus que le virus est toujours là ? ...

Help : y'a-t-il une solution pour récupérer mes fichiers ? quelqu'un connait-il ce truc pourri ?

Merci par avance pour vos conseils : je suis desepérée

voici une capture d'un de mes dossier :

bonjour nhia,

quel protection,firewall,antimalware,etcccc a tu, a part bitdefender sur ton pc?

donne nous plus de details?

bon week end a toi.

sur un pc il doit y avoir qu'un seul antivirus,firewall,antimalware,etccccc

oui c'est bien le virus qui est responsable de ça mais c'est normal car tu a plusieurs logiciels de protection sur ton pc.

regarde ce tuto pour desactiver le pare feu windows7:

http://www.jenyburn.com/comment-desactiver...u-de-windows-7/

non ça ne suffit pas d'avoir desinstaller ms security.

pour les fichiers je pense que ç'est recuperable a voir avec une personne du support technique.

tes fichiers sont crypter ou pas.

apparament ce virus est un ransomware(rançongiciel)

regarde ce lien:

http://fr.wikipedia.org/wiki/Ransomware

re

Donc ok je ne garde que Bitdefender comme antivirus.

Puis-je quand même réinstaller Advanced system care qui est juste un optimiseur/nettoyeur mais pas un antivirus ?

Sinon, as-tu vu le résultat du scan microsoft sur la capture ? il a trouvé un troyen MATSNU : ça pourrait correspondre au problème ?

... si c'est un ransomware, pour l'instant je n'ai pas encore reçu de demande de rançon

Concernant mes fichiers, non, ils ne sont pas cryptés ... enfin pas que je sache : à quoi on voit ça ?

Sinon comment je contacte le support technique ? depuis sur ce forum ?

Merci encore pour ton aide

Advanced system care 5 Pro n'est pas un antivirus mais tu peut scanner et supprimer les logiciels espions donc il ne protege pas en temp reel mais il y a une risque de conflits avec.

trojan:win32/matsnu est un ransomware.

regarde ce lien:

http://www.malekal.com/2012/07/10/trojan-t...der-de-windows/

et dit moi si tu a ce genre de bureau.

ARGHH ! oui c'est exactement ça

D'abord le fichier "facture.zip" reçu par mail puis tous mes fichiers transformés avec n'importe quel nom, sans extension et impossible à ouvrir !

J'ai pas pris le temps de lire tout ton lien mais j'ai vu qu'il n'y avait pas encore de solution de décryptage ...

nooooon : alors y'a vraiment plus rien à faire pour mes fichiers ?

Mais puis-je être sure que le virus a été supprimé définitivement et que mon système est nettoyé de cette m... ?

Bitdefender est-il suffisant pour ça où dois-je faire des manips de nettoyage spéciales ?

Merci en tout cas pour ton diagnostic ... pfff je suis dégoutée !

essaye les manip decris par -yann-:

http://forum.bitdefender.com/index.php?showtopic=35775

si ça ne fonctionne pas il faudra attendre demain matin pour qu'une personne du support technique puisse t'en dire plus.

Bonjour nhia,

Si vous avez des fichiers qui ont été cryptés, il est possible que votre système ait été infecté par un ransomware.

Avez-vous une page qui s'est ouverte ou qui continue à s'ouvrir vous réclamant un paiement pour décrypter vos fichiers ?

Il est possible de récupérer vos fichiers cryptés si vous avez une version non crypté d'un des fichiers qui a été crypté.

Si c'est le cas, en me faisant parvenir les deux, nous pouvons demander au labo de réaliser un decrypteur pour vos fichiers atteints..

Cordialement,

Yann

Bonjour nhia,

Une seul fichier suffit, dans sa version cryptée et dans sa version non cryptée.

Vous pouvez les mettre en ligne sur un des liens comme demo.ovh.net ou dl.free.fr et m'envoyer le lien par message privé.

Cordialement,

Yann

Bonjour Yann, Fedor et aux autres membres

Yann, j'ai vous ai envoyé le lien en MP pour les fichiers cryptés+originaux mais je n'ai pas eu de retour de votre part ... ?

Merci d'avance aux volontaires sympas qui pourront y jeter un oeil ...

bonjour nhia,

je pense que -yann- est en vacance.

ne poste pas de fichiers comme ça sur le forum,c'est perso.

par contre les envoyer au support technique(-yann-,-max-,etc).

a part le support technique personne ne pourra t'aider pour les fichiers crypter car -yann- ta demander de lui envoyer pour que les developpeurs creer un decrypteur.

je ne sais pas quand -yann- reviendra,demande a -max- en mp si tu peux lui envoyer les fichiers.

bonne journee a toi.

Bonjour Fedor

Ah ok, desolee pour les fichiers : comment supprimer le post ?

En fait comme je n avais pas de reponse de yann en mp, j ai suppose qu il etait absent,c pour ca que je les ai mis en public au cas ou un autre technicien pourrait les regarder ... Ya rien de tres perso dedans!

Bon ben je vais attendre que yann me reponde ou essayer de contacter max ?

Merci a toi et bonne journee

bonjour nhia,

il y a quand meme une facture avec nom,prenom,etccccccc

oui a partir de demain si -yann- n'est pas revenu demande a -max-.

bon week end a toi.

Bonsoir Max ou Yann,

J'ai connu la même mésaventure que Nhia il y a une semaine. Attaque par un ransomware, cryptage des fichiers de "documents_and_settings" et du bureau correspondant point par point à ce que Nhia décrivait, impossibilité de démarrer en mode sans échec!!

J'ai donc installé un disque dur de secours et démarré à partir de ce dernier.

Le disque dur "infecté" est toujours en l'état, sauf qu'il n'est plus bootable, puisque j'ai renommé "windows" en "exwindows" et "documents_and_settings" en "exdocuments_and_settings". Il est donc possible d'examiner la sam si l'on veut.

Je peux vous envoyer un fichier crypté et un non crypté voire même plusieurs. S'il est possible de trouver un algoritme de décodage, je suis preneur.

adresse du ficjhier crypté => http://dl.free.fr/m4gsP4qli

code de protection du fichier => 1234

adresse du ficjhier non crypté =>http://dl.free.fr/kVhIj9sRn

code de protection du fichier => 1234

En surfant sur d'autres forums français, anglais, allemands et autres, je peux vous dire qu'il y a des milliers de cas d'attaques identiques par ce malware rançonneur. Certains utilisateurs ont payé mais n'ont pas retrouvé pour autant accès à leurs fichiers.

Par ailleurs, c'est à ma connaissance une faille sans précédent dans la sécurité et des systèmes d'exploitations et des antivirus que ce malware parvient à contourner. Il parvient à s'arroger des droits d'administrateur du système et à en prendre les commandes.

Dans le passé, lorsqu'un virus contaminait votre système, vous en étiez quitte pour réinstaller windows et vos logiciels, mais vous ne perdiez pas vos documents, ou du moins, vous pouviez les récupérer en linux, puis reformater votre disque dur.

Il y a quelques mois, on a eu des pseudo-attaques de ranconnage alors que les fichiers n'étaient pas cryptés. Puis, il y a un mois, les fichiers n'étaient pas cryptés, seuls leur nom changeait mais on pouvait toujours les récupérer. Dans ce dernier cas, par contre, les escrocs extorqueurs sont passés à la vitesse supérieure :plus rien n'est possible puisque le titre est aléatoire et que le cryptage du fichier est total

Si vous pouvez m'aider, je vous en remercie d'avance

Milo

bonjour triga,

un seul fichier pourra suffirent pour decrypter.

par contre il y a pas mal de forum au sujet de ce ransomware,qui t'indique comment faire pour supprimer cette merde.

il y a d'autre editeur d'antivirus qui on creer un decrypteur de fichier,mais içi c'est le forum bitdefender et donc pas de pub pour les autres.

bitdefender peut aussi creer un decrypteur il suffit d'avoir un fichier sain et un autre crypter.

bitdefender bloque deja le ransomware depuis deja pas mal de tmp.

si cette merde arrive a passer mm en ayant bitdefender c'est que ce dernier n'est pas configurer correctement ou conflit de bitdefender avec certain logiciel de protection etccc.

bon week end a toi.