Bonjour,
mon pc portable vient de subir une infection de type " ransomware " cela se traduit ainsi :
pc bloqué avec une page s'affichant ainsi :
et les renseignements sur IP , Pays,Région,Ville,FAI,Système d'exploitation,Nom d'utilisateur, ainsi qu'une photo prise le jour même avec la webcam.
Il s'agit du pc d'une personne de mon entourage qui au vue de cette page à eu un moment de panique et ne comprenant absolument pas ce qui lui arrivait m'a appelée.
nul besoin de préciser que cette personne est incapable de télécharger au vue de ces connaissances.
J'ai dans un premier temps conseiller bien sur de ne pas payer cette rançon, et fait un petit tour sur différents forums afin de connaitre les solutions.
pour la majeure partie des réponses:
invite de commandes en mode sans échec
J'ai procédé ainsi et lancé la commande : rstrui.exe afin de revenir à un point de restauration antérieur à l'infection.
Je vient solliciter votre aide pour la suite car je suppose que le pc est encore infecté d'une manière sournoise, et quels sont les conseils pour éradiquer définitivement cette cochonnerie ?
le pc est équipé de l'antivirus McAfee à jour et le parefeu windows était bien activé malgré cela l'infection est bien réelle ! !
je me tiens à votre disposition pour un complément d'informations.
Merci pour votre lecture et votre aide si mon cas n'est pas désespéré.
Cordialement.