[Réel] Attention aux ransomware !!!

Marcstrasb · [↑]

Bonjour,

Je voudrai apporter une information sur les dangers de cliquer un peu n'importe comment lorsque l'on recherche quelque chose sur internet.

Samedi 21 Janvier j'ai voulu chercher sur internet quelque chose, et je me suis laissé tenté à télécharger de façon intentionnelle même si le risque était là !

J'ai cliqué sur le fichier et en quelques secondes je me suis retrouvé avec un changement radical de Windows !

Windows Defender s'est mis en marche, et pendant de longues minutes je voyais qu'il me détectait comme jamais un nombre incalculable de trojan et virus !

Mais surtout je me suis retrouvé sur les fichiers photo.jpg vidéo mp4 setup.exe document.txt docx .odt .pdf .xls json l'extension .mzop

Et puis j'ai remarqué dans les dossiers un fichier .txt que l'on pouvait ouvrir, voilà ce que j'ai lu

[Spoiler]

ATTENTION

Don't worry, you can return all your files!
All your files like images, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase a decryption tool and a unique key for you.
This software will decrypt all your encrypted files.
What guarantees do you have?
You can send one of your encrypted files from your PC and we decrypt it for free.
But we can only decrypt one file for free. The file should not contain valuable information.
You can get and watch the decryption tool video presentation:
https://we.tl/t-cud8EGMtyB
The price of private key and decryption software is $980.
50% discount available if you contact us within the first 72 hours, the price for you is $490.
Please note that you will never restore your data without payment.
Check your "Spam" or "Junk" folder if you don't get a response for more than 6 hours.

To get this software, you need to write on our email:
support@freshmail.top

Reserve an email address to contact us:
datarestorehelp@airmail.cc

Your personal ID:
0637JOsiez3xJtrERFXqrI71XekKOC0UpAKcPN0qz9KgBfcKm

En quelques secondes la totalité du disque E et F ainsi que K et I (clés usb) a été crypté !!!!
- Disque E 1927 fichiers
- Disque F 365977 fichiers
- Disque K 638 fichiers
- Disque I 9575 fichiers

J'ai pris contact avec les hackers, et j'ai reçu cette réponse

Hello.

You need to purchase decryption software and unique private key.
After you will get software, start it and decrypt all your data.
You can download video overview decrypt tool:
https://we.tl/t-cud8EGMtyB

Price of private key and decrypt software is 0.03 bitcoin with 50% discount.
0.03 bitcoin ~ 490 usd.

Before paying you can send 1 file for free decryption.
Send us your personal ID too.
Please note that files must NOT contain valuable information.

After payment we answer all your questions about server safety.

The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller by payment method and price.
Video manual:
1 - You need register localbitcoins account:
https://www.youtube.com/watch?v=uRGMWGir-3Y

2 - Buy bitcoins in localbitcoins video:
https://www.youtube.com/watch?v=oto0vXTE8_4

3 - Send your bitcoins to our wallet video manual:
https://www.youtube.com/watch?v=5xTs7oaVO7I

Any bitcoin exchangers:
Binance.com
Bitkub.com
BuyBitcoin
CoinMonitor.io
CoinMama
Changelly.com
PAYEER
CEX.IO
Coinbase.com
Paxful.com
Coincafe.com
Giottus.com
[/Spoiler]

Le disque C et L'intégralité des dossiers protégés C:\Users\ROUJANSKY\AppData\Local\Packages\Microsoft.FlightSimulator_8wekyb3d8bbwe\LocalCache et WindowsApps et WpSystem sur le disque E ont résisté au virus.

J'ai perdu F:\MSFS 2020 avec Community et Official/OneStore

MSFS 2020 a été protégé et fonctionne sans problème - sauf qu'il n'avait plus accès à F:\MSFS 2020 avec Community et Official/OneStore

Dans le Dossier mes Documents j'ai perdu 1238 fichiers divers que je ne peux pas ou difficilement retrouver !

Au niveau Navigateurs j'ai des alertes continuelles de mots de passes crackés que je dois en urgence changer !

Entre ma connerie qui me fait perdre beaucoup de choses - et l'obligation de vie avec une auto-sonde urinaire toutes les 4 heures je prends la vie tranquillement comme elle vient !

androl2015 · [↑]

Salut, salut

la vie et la santé sont plus importantes que l'informatique

bon courage et un prompt rétablissement

RoRo

Dernière modification par androl2015 (28-01-2023 11:06:05)

Ragg Sor · [↑]

Peut-être qu'un autre antivirus que Defender aurait réussi à bloquer la menace? On ne saura pas à posteriori mais contrairement à beaucoup de gens qui professent à qui veut l'entendre que Windows Defender suffit, et en ayant moi aussi lu divers tests qui vont dans ce sens, j'avoue ne pas réussir à me débarrasser d'Avast

Et bon rétablissement à toi ! Je ne sais si l'auto sondage est nouveau, pour toi, ma fille est handicapée et on doit la sonder entre toutes les 2h30 à 3h max (entre autres choses, et à vie également, depuis ses 1 ans, elle en a 3), je sais que l'apprentissage est difficile même si au final, "il y a pire", ça reste un cap difficile. Force et courage à toi !

Dernière modification par Ragg Sor (28-01-2023 11:22:00)

Taiaut57 · [↑]

Bonjour Marc,

merci pour l'avertissement et beaucoup de courage à toi.

PS: Sébastien, navré aussi d'apprendre ta situation, beaucoup de courage et de patience à toi et ta famille.

Tonio

Dernière modification par Taiaut57 (28-01-2023 14:30:27)

laser · [↑]

Bonjour Marc ! je te souhaite un bon rétablissement ! le plus rapide possible

Marcstrasb · [↑]

Merci beaucoup à tous !

Sébastien je compatis sincèrement pour cette situation qui doit profondément bouleverser la vie de famille. Courage et force pour les parents et l'enfant.

Quant à moi, entre perdre mon autonomie par rapport à une infirmière qui m'aurait fait cette auto-sonde, j'ai appris en un 1/4 d'heure à le faire, et depuis 4 jours je le fais sans soucis - je garde mon autonomie et vais pouvoir envisager marche, randonnées, et voyages itinérants à bicyclette

Yan Solo · [↑]

Bonjour Marc,
Je me joins avec tous les autres pilotes de PV pour te souhaiter un rapide rétablissement de ta santé.

Pour ton soucis informatique je recommande, à tous, de faire une sauvegarde intégrale de votre disque C:. Perso je me sers d'Acronis et cela ma sauvé la mise plusieurs fois.
Je tourne avec 2DD de sauvegarde, dès une mise à jour du système ou de FS je fais une sauvegarde sur l'un et ainsi de suite...
Bien sur il y a le choix avec d'autres logiciels mais celui-ci je l'avais dans mon entreprise et je le trouve facile à faire...

benvenuto · [↑]

Bon rétablissement.

Marcstrasb · [↑]

Merci à tous !

En regardant avec attention, certain dossiers peuvent être récupérés (travail LFSC par exemple).

Greenhopper · [↑]

Bonjour Marc,
J'espère que tes ennuis de santé vont être très vite solutionnés. Tous mes voeux t'accompagnent.
Amitiés, GreenHopper

D5Turbi · [↑]

Bonjour,
D'abord, je te souhaite un bon rétablissement.
En second lieu, il pourrait être intéressant de savoir sur quel fichier il ne faut pas cliquer.

chessgame80 · [↑]

Bonjour,

Jamais prendre contact avec les hackers. Encore une erreur, pire que la première. Règle de base.
Je suppose que ce n'est pas toi qui à répondu, mais c’était juste écrit dans le fichier/message texte.

------------------------------------

'J'ai perdu F:\MSFS 2020 avec Community et Official/OneStore
MSFS 2020 a été protégé et fonctionne sans problème - sauf qu'il n'avait plus accès à F:\MSFS 2020 avec Community et Official/OneStore'

là il y a "contrafiction" pardon contradiction :) perdre Community et Official/OneStore et que ça fonctionne encore...comment ?

Dernière modification par chessgame80 (28-01-2023 14:57:26)

Marcstrasb · [↑]

Hello !

Eh oui j'ai fait des conneries, j'assume sans problèmes ! Pour répondre à D5Turbi, la réponse est : ne pas croire que cela arrive qu'aux autres ! D'habitude - en temps normal - je réfléchis à ce que je fais, et surtout je ne me laisse pas tenter !

Depuis 5 ans je vis seul - et malheureusement pour moi je n'ai pas retrouvé une compagne voulant partager ma vie et mon quotidien ; Depuis 67 ans je vis avec une infirmité de naissance, et j'ai jamais trouvé sur ma route une personne ne voulant pas me prendre pour un con et vouloir profiter de ma gentillesse - non pas de ma bêtise ou de ma candeur !

Depuis 5 ans je n'ai jamais pleuré à chaudes larmes, et j'ai toujours serré les dents pour avancer dans la vie !

Samedi 21 j'étais pas bien, et j'ai agi bêtement !

Les dossiers de Flight Simulator 2020 sont protégés, pas les dossiers Official/OneStore et Community déportés sur le disque F

[Spoiler]

J'amène la preuve par l'image ce que certains n'arrivent pas à visualiser.

Ragg Sor · [↑]

Tu peux tenter ce procédé pour réparer les dégats :

https://fr.howtofix.guide/mzop-virus-file-2/

D5Turbi · [↑]

Marc,
Ma question était : sur quel site tu t'es rendu (pour qu'on évite d'y aller)

Marcstrasb · [↑]

Merci ! J'ai lu la page dès que j'ai cherché ce que est mzop.

Je préfère rien tenter, je vais sauvegarder les dossiers, et dans quelques jours ou mois, basta !

Marcstrasb · [↑]

D5Turbi a écrit :

Marc,
Ma question était : sur quel site tu t'es rendu (pour qu'on évite d'y aller)

Problème : je n'en sais plus rien ! Désolé !

dma48 · [↑]

Hello.
Qui ne s'est jamais fait piéger sur le net même en étant très prudent ?
Je pense que cette mésaventure est déjà arrivée à bon nombre d'entre nous (...et même plus !).
Le plus important reste ta santé. Prends bien soin de toi.
Pour pouvoir bientôt nous donner de bonnes nouvelles.
Amitiés d'un vieux membre de PV.

air-alpes · [↑]

Bonjour Marc, bonjour à tous,

Marc, comme les copains, je te souhaite un prompt rétablissement.
Question, as-tu tout ce qu'il te faut pour enlever, réparer les merdouilles dans ton pc ? (sites conseillés, outils conseillés...etc...)

Dis-nous

Marcstrasb · [↑]

Bonjour,

Merci pour votre sollicitude et vos encouragements

Oui, je sais assez bien me débrouiller pour éradiquer les virus.

Mon problème actuel est de couper court aux attaques sur mes comptes ou pages internet avec login !

Chrome propose de garder en mémoire les ID et logins, c'est la facilité mais dangereux en cas de hacking !

Je ne sais pas comment faire pour mémoriser les logins. Cela devient un peu trop ardu pour moi !

chessgame80 · [↑]

Bonsoir Marc,

D'abord j’espère que tu va trouver les solutions adéquates et le temps pour résoudre tous ces soucis de comptes, login etc.

Pour garder / mémoriser les logins en dehors de Chrome, Firefox etc perso j'ai crée un fichier crypté avec mot de passe qui contient toutes les données, identifiants, mots de passe et autres codes de connexion et sécurité, double protection double clé etc.

Dernière modification par chessgame80 (28-01-2023 18:01:34)

air-alpes · [↑]

Chessgame80 a raison, puis c'est un crack en jeu d'échec

Un word avec par ordre alphabétique tes sites et Login et basta.
Même Lastpass un pro proposant un service de coffre s'est fait pirater (ben oui, un hackeur va vers là où il y a les données !). Info ici

Dernière modification par air-alpes (28-01-2023 18:07:10)

Ragg Sor · [↑]

Keepass : c'est austère mais sécurisé, et avec certain plugins ça s'interface avec le navigateur et un cloud pour le stockage. C'est le "plus sûr" de tous, de très loin (et c'est gratuit):

https://keepass.info/

EDIT : La solution ci-dessus de Henry est également on ne peut plus secure :)

Dernière modification par Ragg Sor (28-01-2023 18:48:27)

Henry · [↑]

Bonjour Marc

Je te souhaite moi aussi un bon rétablissement.

Pour ce qui est de mémoriser les logins, j'ai une solutions à l'ancienne..... un petit carnet répertoire papier, rangé dans un tiroir, avec les identifiants et les mots de passe.
C'est has-been, mais ça ne peux pas être hacker.
Bon , reste le risque de la perte ou du vol en cas de cambriolage mais rien n'est parfait.

chessgame80 · [↑]

et avec les numéros de comptes bancaires et codes de coffres-forts

#1 [↑][↓] 28-01-2023 10:49:51

[Réel] Attention aux ransomware !!!

#2 [↑][↓] 28-01-2023 11:05:27

Re : [Réel] Attention aux ransomware !!!

#3 [↑][↓] 28-01-2023 11:17:56

Re : [Réel] Attention aux ransomware !!!

#4 [↑][↓] 28-01-2023 12:12:49

Re : [Réel] Attention aux ransomware !!!

#5 [↑][↓] 28-01-2023 12:27:09

Re : [Réel] Attention aux ransomware !!!

#6 [↑][↓] 28-01-2023 12:28:00

Re : [Réel] Attention aux ransomware !!!

#7 [↑][↓] 28-01-2023 12:29:34

Re : [Réel] Attention aux ransomware !!!

#8 [↑][↓] 28-01-2023 13:05:03

Re : [Réel] Attention aux ransomware !!!

#9 [↑][↓] 28-01-2023 13:24:10

Re : [Réel] Attention aux ransomware !!!

#10 [↑][↓] 28-01-2023 13:37:21

Re : [Réel] Attention aux ransomware !!!

#11 [↑][↓] 28-01-2023 13:41:16

Re : [Réel] Attention aux ransomware !!!

#12 [↑][↓] 28-01-2023 14:33:07

Re : [Réel] Attention aux ransomware !!!

#13 [↑][↓] 28-01-2023 15:21:46

Re : [Réel] Attention aux ransomware !!!

#14 [↑][↓] 28-01-2023 15:35:36

Re : [Réel] Attention aux ransomware !!!

#15 [↑][↓] 28-01-2023 15:40:55

Re : [Réel] Attention aux ransomware !!!

#16 [↑][↓] 28-01-2023 15:41:25

Re : [Réel] Attention aux ransomware !!!

#17 [↑][↓] 28-01-2023 15:42:13

Re : [Réel] Attention aux ransomware !!!

#18 [↑][↓] 28-01-2023 16:08:22

Re : [Réel] Attention aux ransomware !!!

#19 [↑][↓] 28-01-2023 16:16:39

Re : [Réel] Attention aux ransomware !!!

#20 [↑][↓] 28-01-2023 17:48:51

Re : [Réel] Attention aux ransomware !!!

#21 [↑][↓] 28-01-2023 17:59:28

Re : [Réel] Attention aux ransomware !!!

#22 [↑][↓] 28-01-2023 18:06:50

Re : [Réel] Attention aux ransomware !!!

#23 [↑][↓] 28-01-2023 18:09:17

Re : [Réel] Attention aux ransomware !!!

#24 [↑][↓] 28-01-2023 18:21:15

Re : [Réel] Attention aux ransomware !!!

#25 [↑][↓] 28-01-2023 19:42:24

Re : [Réel] Attention aux ransomware !!!

Pied de page des forums