Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) • Infecté par un ransomware REvil / Sodinokibi

Bonjour,

Je me suis fait infecté par le ransomware REvil / Sodinokibi (selon ID ransomware). J'ai suivi le tuto "FRST : Analyse et désinfection de virus". Mon image windows était sur un disque dur qui m'a laché peu de temps avant mon infection.

J'ai sauvegardé les fichiers cryptés sur un support externe afin de pouvoir les récupérer si une parade au virus est trouvée.

J'ai utilisé malwarebytes, avira et windows defender, le virus n'est plus détecté sur mon ordinateur toutefois j'ai toujours des fichier rd0h04l8-readme.txt dans tous mes dossiers, je n'ai pas les autorisations pour les supprimer et mon fond d'écran affiche toujours "All of your files are encrypted! Find rd0h04l8-readme.txt and follow instuctions".

J'ai utilisé le logiciel FRST voici les liens pour les fichiers FRST - ADDITION - SHORTCUT

https://pjjoint.malekal.com/files.php?i ... 1o14o14s15

https://pjjoint.malekal.com/files.php?i ... 6l13z10i13

https://pjjoint.malekal.com/files.php?i ... _9o6y6w8y5

Est-ce qu'il faudrait que je formate mon ordi afin de repartir sur une version vraiment propre?

Je vous remercie pour toute l'aide que vous pouvez m'apporter.

Statistiques: Publié par Thilad — 04 sept. 2020 11:27 — Réponses 1 — Vues 45

---