Extensions fichiers excel renomées et corrompues

Bonjour à tous,

Je suis sur WIN 8.1 pro et tout est dans le titre.

Depuis ce matin, je n'arrive plus à ouvrir mes fichiers Excel.

Je pense avoir un virus qui a renommé toutes les extensions de mes fichiers aléatoirement!:

Fichier1.xlsx.durhs
Fichier2.xlsx.rhqay
Fichier3.xslx.wsirt
Et ainsi de suite...

J'ai bien entendu renommé le fichier, en supprimant le .durhs et bien évidemment, ça n'a pas fonctionné (et puis je ne me voyais pas faire ça manuellement avec tous les autres fichiers... lol)

Voilà.

Une âme charitable pour m'aider ?

Merci beaucoup.

Bien à vous et bonne journée

Hello,
Probablement cryptlogger. Déconnectes tout tes supports amovibles rapidement.

Et essaye d'utiliser un des outils suivants pour recuperer tes fichiers et supprimer le malwares. :
https://korben.info/pages/Cryptolocker/Cryptolocker.html
https://korben.info/dechiffrer-cryptolocker.html
https://malwarefixes.com/remove-cryptolocker-virus/

Bonne journée

Malheureusement pour toi les chances de récupérer tes fichiers sont faibles...

Nurs a dit:

Bonne journée

Cliquez pour agrandir...

Je doute qu'elle soit bonne avec la mauvaise surprise qu'il a eu. Je salue néanmoins la politesse

Pareil, ça pue...

Encore un lien utile :
https://www.nomoreransom.org/decryption-tools.html

Hyene a dit:

Malheureusement pour toi les chances de récupérer tes fichiers sont faibles...

Cliquez pour agrandir...

Plus si faible que cela, les outils se généralisent, et si c'est avec un vieux mail/pièce vérolé qu'il a été infecté, il y a beaucoup de chance qu'un dé-crypto soit à disposition.

Gandalf, n’hésites pas à chercher sur plusieurs sites pour débloquer tes fichiers. Avec un peu de chance ta journée sera tout de même bonne. ( Ch3at4h )

Rappel : Rien ne vaut un bon backup externalisé et en mode "Jeu de Sauvegarde" plutôt qu'en "écrasement", tout dépends de la valeur que vous accordez à vos fichiers.

Pas utile pour ton problème puisqu'il ne s'agit pas juste de renommer une extension, mais n'oublier que pour rennomer des fichier en masse facilement selon des patterns particulier, AntRenamer est gratuit et marche très bien. Virer tous les caractères après 2000 .xlsx est un jeu d'enfant.

Enfin dans ce cas ci, ça servira pas à grand chose mais voilà quoi

Merci pour vos solutions.

Etant donné :

Que le problème m'a l'air plus compliqué que prévu (je m'en doutais bien);

Qu'il s'agit du pc de l'entreprise de ma femme qui gère la compta et les finances;

Qu'ils NE FAUT PAS perdre ses données;

Je fais appelle à une société professionnelle sur BXL.

J'ai proposé à ma femme d'appeler BEROX.

Je vous remercie pour votre bon service.

A bientôt

Ouch bonne chance même une entreprise pro ce n'est pas du tout garanti. Pas de backup de données aussi importantes? Si non, c'est peut être un truc à leur demander (à BEROX)

Ca va paraître con mais, un simple point de restauration dans ce genre de cas, ça ne peut pas fonctionner ?

BEROX va arriver ce jour.

Je vous donne la suite ce soir.

Turalyon a dit:

Ca va paraître con mais, un simple point de restauration dans ce genre de cas, ça ne peut pas fonctionner ?

Cliquez pour agrandir...

Le point de restauration fait une sauvegarde de ton système, pas de tes fichiers utilisateur

gandalfleblanc a dit:

Qu'il s'agit du pc de l'entreprise de ma femme qui gère la compta et les finances;

Qu'ils NE FAUT PAS perdre ses données;

Cliquez pour agrandir...

"Captain Konstadt"

Faut faire des backup, même pour les petits indépendant

Oui, sérieux pour la prochaine fois même un dropbox payant (99€ TVAC / an) et tu as un versioning de 30 jours

gregsting a dit:

Le point de restauration fait une sauvegarde de ton système, pas de tes fichiers utilisateur

Cliquez pour agrandir...

BOF, pour moi le snapshot est fait au niveau du volume, ca vaut quand même la peine de faire un "click droit / propriété / Version précédente" sur le dossier et de vérifier si il y a quelque chose.

BEROX est là depuis 1h, il en a jusque 17h30 et doit revenir mardi.

Par ailleurs il me dit que les fichiers sont corrompus et foutus.

Je trouve quand meme bizarre de ne pas avoir de programme qui permette de restaurer des fichiers corrompus...

Soit, ça lui apprendra a avoir uun double sur son serveur !

Salut, si c'est bien un ransonware (programme qui à crypté tes fichiers), aucun fichier n'est corrompu et encore moins foutu.

https://www.nomoreransom.org/index.html est ta meilleur chance.

Si ça ne donne rien avec le site, la seul et unique entreprise qui pourrait éventuellement t'aider c'est kaspersky via le support technique. (ils aident souvent les personnes dans ton cas et gratuitement)

gandalfleblanc a dit:

BEROX est là depuis 1h, il en a jusque 17h30 et doit revenir mardi.

Par ailleurs il me dit que les fichiers sont corrompus et foutus.

Je trouve quand meme bizarre de ne pas avoir de programme qui permette de restaurer des fichiers corrompus...

Soit, ça lui apprendra a avoir uun double sur son serveur !

Cliquez pour agrandir...

Il ne sont pas corrompus mais encryptés... Si Berox est pas capable de faire quelque chose, essaye quand même les outils proposés...

ben15 aka pOiRe a dit:

BOF, pour moi le snapshot est fait au niveau du volume, ca vaut quand même la peine de faire un "click droit / propriété / Version précédente" sur le dossier et de vérifier si il y a quelque chose.

Cliquez pour agrandir...

Tu peux essayer mais je suis sûr à 99% que non, si tu lis la doc microsoft ou autre c'est très clair.

Ça ressemble à du ransomware non?
Si c'est le cas, il y a effectivement peu de chance de récupérer tes données.

Il y a plusieurs solutions :

- Connaître le nom du ransomware (facile, c'est toujours indiqué dans le fichier de rançon) et contacter des sociétés d'antivirus style Kapersky, Trend Micro, etc. En général, même des fois sur leurs sites, tu as déjà des tools disponibles pour décrypyer les fichiers de certains ransomware. Mais si c'est un nouveau --> Peu de chance
- Copier les fichiers corrompues sur un système de stockage externe, et attendre qu'une société de sécurité (Antivirus) sortent un tools pour le ransomware concernés.
- Payer

Les ransomwares c'est pas cool, on a eu LOCKY au taff, heureusement les backups ont fait le taff.

Si c'est des données importantes, toujours faire des backups ...