Morbak's Home
Bienvenue sur Morbak's Home.

Ce pop-up a pour but de vous aider à utiliser le forum.

Voici donc quelques liens que nous vous conseillons de consulter :
Pour vous familiariser avec le forum, le règlement et notre équipe, cliquez ici

Si vous avez des problèmes informatiques, regardez cette catégorie.

Certains programmes de désinfection peuvent s'avérer dangereux, ne suivez pas aveuglément les indications d'autres sujets même s'ils sont similaires à votre cas. Exemples ici et ici

Si vous souhaitez faire désinfecter votre pc, lisez ce message et postez un nouveau sujet sur le forum (hébergez les rapports demandés et postez les liens dans votre sujet).

Si vous avez des soucis liés au forum (connexion, bugs divers) ou tout simplement des suggestions pour l'améliorer, vous pouvez poster ici ou contacter un administrateur en utilisant le formulaire de contact ici.

Pour bloquer la plupart des pubs sur internet, vous pouvez installer Adblock Plus, uBlock, ou un équivalent sur votre navigateur. Si certaines pubs s'affichent quand même sur le forum, nous n'y sommes pas liés. Par précaution, ne cliquez pas dessus.


Forum dédié aux jeux vidéos et à l'entraide informatique. Soluce, bugs ou soucis divers avec Windows? nous ferons notre possible pour vous venir en aide.
 
AccueilFAQRechercherMembresGroupesS'enregistrerConnexionCalendrierGalerie
Septembre/Octobre
Sam 3 Sep - 20:54 par Morbak
Pour commencer ce mois de septembre, j’ai mis en ligne de nouvelles vidéos comme je l'ai dit dans le dernier message des news d'aout. Une video sur la terre du …

Commentaires: 5
Sondage
Comment avez vous connu le forum?
 conseil d'un proche
 conseillé sur un forum
 lien sur un réseau social
 lien sur un sujet similaire
 google, yahoo, etc...
Voir les résultats
Don avec Paypal

Ce forum est verrouillé, vous ne pouvez pas poster, ni répondre, ni éditer les sujets.   Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.Partagez | 
 

 _Locky_recover_instructions.txt

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: _Locky_recover_instructions.txt   Jeu 17 Mar - 6:20

Coucou,

une amie m'a envoyé ce message : "
J'ai un fichier :
_Locky_recover_instructions.txt
qui s'est "installé" je ne sais pas comment vers 16 heures.
J'ai plein de photos supprimées, ainsi que des documents.
As-tu un remède pour retrouver ce qui est répertorié en lettres ?"

Est-ce qu'à votre avis un nettoyage comme je fais suffira
adw cleaner
cc cleaner
antivirus
malwarebyte

Toyia Smile
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Morbak
Administrateur (Fondateur)


Messages : 3064
Réputation : 196

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 9:54

Hello malheureusement il est récent et avec les malwares recents la récupération des fichiers semble quasiment impossible.

Tu as des infos ici http://forum.malekal.com/locky-ransomware-crypto-ransomware-t54444.html

Il ne semble pas s'installer donc un nettoyage n'est pas nécessaire mais passe quand même malwarebyted pour être sûr
http://morbak-home.forumgratuit.org/t998-desinfection-modes-d-emplois-des-logiciels#14657

===============signature du membre===============
Superviseur du forum.
Adresse du serveur : http://morbak-home.ddns.net
Formulaire de contact : http://morbak-home.forumgratuit.org/contact
Le forum vous recommande l'utilisation d'Avast antivirus gratuit : https://www.avast.com/download-thank-you.php?product=FAV-TAG&locale=en-ww&tag=I8pJzbZF
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://morbak-home.ddns.net
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 10:29

ok merci je vous tiens au courant
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 10:44

coucou,
j'ajouterai ce lien moi aussi pour s'informer un peu : http://morbak-home.forumgratuit.org/t931-se-proteger-de-cryptowall-ctb-locker-et-autres-malwares-de-cryptage

Pour ce qui est de "comment c'est venu?" c'est écrit dans le lien de malekal, c'est par mail qu'il est arrivé et il a été exécuté en parce qu'il utilise les macro d'office : https://support.office.com/fr-fr/article/Activer-ou-d%C3%A9sactiver-les-macros-dans-les-documents-Office-7B4FDD2E-174F-47E2-9611-9EFE4F860B12

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 10:48

la personne l'a reçu via un duplicata de facture qui était en pièce jointe dans un mail.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 11:33

reste à savoir si c'etait un mail d'une connaissance (donc via une adresse piratée), ou un mail bidon d'une société qui soit disant nous facture un truc qu'on a évidemment pas à payer, et qui fait que les gens cliquent par peur, plutôt que simplement ignorer le mail. Personnellement je pense que c'était via un mail bidon mais on ne sait jamais.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 11:36

c'était une personne qu'elle ne connaissait pas
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 11:58

ok

Donc pour récupérer les fichiers si malwarebytes ne trouve aucune infections (puisque cette version semble ne pas s'installer), il faudra essayer les versions précédentes de fichiers comme expliqué sur les liens donnés (avec shadow explorer par exemple) tout en espérant évidemment que ca marche et que les versions précédentes de fichiers sont activées ce qui n'est pas toujours le cas.

Malheureusement pour ton amie il n'y a aucune garantie que les fichiers soient récupérables.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 12:05

avec shadow?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 12:24

Shadow explorer (voir le lien de notre forum que j'ai mis plus haut) permet de restaurer les versions précédentes de plusieurs fichiers/dossiers d'un seul coup, alors que windows ne permet pas ca, il faudrait le faire un par un, ca peut être long.

Mais si les versions précédentes de fichiers ne sont pas activées sur le pc (c'est à voir dans les paramètres de restauration système), il ne trouvera rien et sera donc inutile. En plus certaines versions de l'infection suppriment les versions précédentes des fichiers mais là je parle des infections comme cryptowall/cryptolocker qui sont installées sur le pc. Dans le cas de locky , rien n'est installé normalement donc il reste une chance que les versions précédentes ne soient pas supprimées.

ton amie a quelle version de windows?

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 12:51

Windows 7
pour les versions précédentes, aucune n'est disponible
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 12:54

arf donc c'est mort pour les fichiers, eventuellement elle peut tenter un point de restauration qui date d'avant l'ouverture du mail si elle a mais ca m'etonnerait que ca fonctionne.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 13:15

pour la restauration, j'essayerai en fin d'aprem.
Si cela ne marche pas, doit-elle supprimer ses fichiers, changer ses mots de passe....
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: _Locky_recover_instructions.txt   Jeu 17 Mar - 13:49

j'ai toujours tendance à dire de conserver les fichiers "au cas où" mais c'est risqué puisque certaines versions du malware relancent l'infection si on tente d'ouvrir un fichier crypté, du coup ca peut entrainer le cryptage d'autres fichiers.

Donc si elle souhaite conserver les fichiers au ca soù un jour une methode de décryptage fonctionne, elle devrait les déplacer sur dvd et ne plus y toucher. Sinon il est plus sage de les supprimer puisque de toute facon, vu le cryptage, actuellement aucune méthode de décryptage ne fonctionne. Si les versions précédentes et la restauration sont inefficaces ou impossibles, autant supprimer les fichiers (inutile de conserver quelque chose qu'on ne peut pas utiliser et qui est potentiellement dangereux).

Pour les mots de passe c'est pareil, ils ne sont pas concernés par ce type d'infections normalement, les malfaiteurs n'ont pas besoin de voler les données puisqu'ils poussent les utilisateurs a leur donner de l'argent pour récuperer les données. Cela dit avec l’évolution constante des infections, il est plus prudent de changer les mots de passe web, surtout pour les sites bancaires, d'achats en ligne etc s'ils ont été utilisés sur le pc récemment, ou s'ils sont enregistrés dans le navigateur.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Ven 18 Mar - 14:02

Malheureusement, ça n'a rien changé pour les fameux fichiers
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: _Locky_recover_instructions.txt   Ven 18 Mar - 14:10

hello, le rapport de malwarebytes ca donne quoi? il a trouvé un truc ou pas?

sinon vu que pour les fichiers c'est mort, il ne te reste qu'a faire de la prévention auprès de ton amie et la conseiller pour que ca ne se reproduise pas.

Parmi les conseils les plus importants, bien sécuriser son pc (voir par exemple le sujet "terminer une desinfection" chez nous), ne pas ouvrir des mails provenants d'inconnus, surtout ceux écrit en anglais, et surtout ne pas télécharger les pièces jointes sans être sûr de ce dont il s'agit.

Toujours analyser les fichiers sur virustotal avant de les ouvrir, régulièrement vérifier la présence de point de restauration, mettre les fichiers importants sur DVD et naviguer avec un bloqueur de pubs je pense que c'est dejà pas mal ^^

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Ven 18 Mar - 14:15

il avait un cheval de troie, j'ai fait le nettoyage comme vous me l'aviez appris sur ce forum, j'en ia refait un deuxième pour être sure qu'il n'y ait plus rien;
Et pour les emails, comme je dis toujours quand on ne connait pas c'est direct la corbeille.
Concernant ses mots de passe....ses fichiers, je lui ai fait un copier coller de la réponse de Casper.
En plus de ça j'ai "crisé" j'ai passé deux heures à faire ses maj windows qu'elle n'avait pas faite grrrrrrrrrr
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: _Locky_recover_instructions.txt   Ven 18 Mar - 14:34

^^ il faut lui faire prendre de bonnes habitudes et le reste viendra tout seul.

On peut fermer le sujet du coup ou tu as d'autres questions?

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
toyia
Megaman/Megawoman
Megaman/Megawoman


Messages : 225
Réputation : 1
Age : 38

MessageSujet: Re: _Locky_recover_instructions.txt   Ven 18 Mar - 14:56

tu peux fermer Smile
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: _Locky_recover_instructions.txt   Aujourd'hui à 8:39

Revenir en haut Aller en bas
 
_Locky_recover_instructions.txt
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» _Locky_recover_instructions.txt

Permission de ce forum:Vous pouvez répondre aux sujets dans ce forum
Morbak's Home :: Informatique :: Sujets résolus :: Désinfections-
Ce forum est verrouillé, vous ne pouvez pas poster, ni répondre, ni éditer les sujets.   Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.Sauter vers: