Discussion :

[Maluca]

Bonjour à tous,

Je me permets d'ouvrir une nouvelle discussion sur le sujet même s'il en existe déjà pas mal, mais je n'arrive pas a y trouver de solution.

Pour vous expliquer rapidement, j'ai attrapé un virus qui a transformé mes fichiers / dossiers qui étaient sur mon bureau (pas sur une clé USB ni un disque dur externe) en raccourcis. Je n'arrive plus à les ouvrir pourtant ils existent toujours (ailleurs et plus en .xlsx mais en raccourcis que je ne peux ouvrir).

J'ai lancé plusieurs anti virus + suivi pas mal de liens pour nettoyer mes clés USB mais je n'ai pas la clé qui a contaminé mon PC car elle appartenait à un ami.

J'ai aussi suivi pas mal de conseils trouvés sur différents forums (USBFix par exemple : rapport en pj ou encore Farbar Recovery Scan Tool (FRST) : rapport Shortcut.txt, FRST.txt et Addition.txt aussi en pj en zip).

J'ai aussi dans la barre de commande en suivant les instructions suivantes :

- lancer l'invite de commande
- y saisir le code cmd
- une invite de commande dos est ouverte
- y saisir le nom du réportoire concerné attribué par votre machine après sa connexion puis tapez entrée
- saisir le code suivant: help attrib
- une liste s'affiche avec des instructions précices
- saisir le code: attrib -r -a -s -h /s /d puis entrée
- le système va exécuter votre instruction pendant un laps de temps quelque peu pas très long
- saisir le code: exit

Mais sans succès non plus.

J'ai donc essayé pas mal de méthodes trouvées sur le net mais je n'arrive toujours pas à récupérer mes fichiers.

Si quelqu'un a une solution pour moi, ce serait vraiment top !

En tout cas merci d'avance,

Bonne journée

[hackoofr]

SVP édites ton premier message et y ajoutes aussi les deux autres rapports de FRST compressés avec winrar ou bien winzip
FRST.txt et Addition.txt

[Maluca]

SVP édites ton premier message et y ajoutes aussi les deux autres rapports de FRST compressés avec winrar ou bien winzip
FRST.txt et Addition.txt

c'est fait merci

[hackoofr]

Uploader ce fichier dans le site de https://www.virustotal.com qui se localise a cet emplaçement C:\Users\maril\AppData\Roaming\Dulapa\updtask.exe et envoyer moi son résultat.
Puis copier et coller ce code batch dans votre notepad et enregistrer le sous le nom de ReadFile.bat et exécuter le par double clique pour lire le contenu de ces deux fichiers.

Code BAT :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
@echo off
Type "C:\ProgramData\{B40A7169-3E48-FBAF-B88E-65ED22CCEE23}\fota.txt">fota1.txt
Type "C:\ProgramData\{B7E57286-3DA7-F840-BB61-66022123EDCC}\fota.txt">fota2.txt

et envoyer moi les deux fichiers fota1.txt et fota2.txt

[Maluca]

J'ai donc été sur le site www.virustotal.com, je n'ai pas trouvé de fichier nommé : updtask.exe dans le dossier C:\Users\maril\AppData\Roaming\Dulapa


J'ai donc analysé les 3 fichiers présents dans ce dossier :

1er fichier : info.dat
https://www.virustotal.com/fr/file/7...is/1536855817/

2ème fichier : STTL.DAT
https://www.virustotal.com/fr/file/a...is/1536855931/

3ème fichier : TTL.DAT

https://www.virustotal.com/fr/file/b...is/1536856051/

(ces liens suffisent ils ou voulez vous les résultats d'une autre manière ?)

J'ai ensuite copier coller le code batch, j'ai enregistré et j'ai ouvert les 2 fichiers en double cliquant


J'espère ne rien avoir oublié, désolée je ne suis pas vraiment calé comme vous pouvez le voir

Merci encore

[hackoofr]

Le fichier exécutable est caché, c'est pour ça que vous ne pouvez pas le trouver !
Poster moi le contenu de fota1.txt et fota2.txt