Galatoni 3

[Galatoni 3]

Je viens de voir ces sites mais aucun ne propose de décryptage/réparation pour le ransomware " ADAME ".

Christian

[Galatoni 3]

Merci Grey Cat,

je ne connais pas ces sites, le vais essayer après avoir démarré mon PC Windows 7.

Là, je communique avec un PC portable que j'ai du acheter en urgence hier afin de pouvoir communiquer.

Merci encore.

Christian

[Galatoni 3]

Bonjour,

Ce message est un SOS.

En effet mes 2 PC (Windows 7 et Windows 10) sont tous les deux infectés par un ransomware qui porte le nom de "adame".

Tous mes fichiers sont perdus c'est une vrai catastrophe. Même mes sauvegardes sur DD externe, car quand je les ai branché pour faire des sauvegardes je ne m'étais pas encore aperçu du problème.

Dans chaque dossier il y a plusieurs fichiers du type :

sample.jpg.id[1E857D00-2275].[supportcrypt2019@cock.li].Adame

Mon PC avec Windows 10 est HS et celui avec Windows est encore accessible.

J'espère que quelqu'un aura une solution.

Désinfection et décryptage des fichiers.

Christian

 

 

[Galatoni 3]

Ben oui !

Je suis parfois une "petite tête"

Surtout quand je fais plusieurs choses en même temps, ce qui est le cas en ce moment.

Christian

 

[Galatoni 3]

OUPS !

C'est ma faute, désolé du dérangement.

En fait, j'utilise" Windows Update Manager" et l'ayant réinstallé j'ai oublié de décocher la case "Masquer paramètres WU".

Pour ceux qui utilise cet excellent utilitaire, c'est comme suit :

Onglet " Mise à jour Auto" et case "Masquer paramètres WU" à décocher.

Voilà, problème résolu.

Encore mes excuses pour le dérangement.

Christian

 

[Galatoni 3]

Hello !

je considère maintenant que le problème est résolu.

Merci encore à vous tous.

Christian

 

[Galatoni 3]

Voilà, j'ai installé ce petit programme en version portable et je l'ai lancé.

J'ai sélectionné la réparation complète. Ca à duré un petit moment et il a tout réparé.

J'ai pu installer Microsoft Office 2016 Pro x64 sans problème et maintenant tout est OK.

OUF !!!

Soulagé de ne pas avoir à formater et tout réinstaller.

Dans les jours qui viennent, je vais voir si tout fonctionne bien à nouveau, il semble que maintenant c'est OK.

Merci à vous tous qui avez essayé de m'aider.

Christian

[Galatoni 3]

Oui, j'ai tout les droits : lecture et écritures

mais installation office 2016 toujours impossible.

Est-ce que " Windows Repair (All in One ) 4.5.4 " est connu ( voir ce logiciel proposé sur le site de gratilog ) ?

Peut que ce petit programme me réparerait le registre.

Ci-dessous la capture écran de ce programme :

 

Attachments:

1. 

   windows_repair.png
   

[Galatoni 3]

Voilà,

j'ai vérifié les droits de tous les fichiers NTUSER.dat que j'ai trouvé et aussi les fichiers DEFAULT - SAM - SECURITY - SOFTWARE -SYSTEM.

Mais aucun résultat.

je commence à penser qu'il va, malheureusement, falloir formater et réinstaller Windows 7 , les mise à jours, tous mes logiciels et tous mes paramètres.

SNIFF !

[Galatoni 3]

OH ! excuse-moi, j'ai mal compris.

je vais essayer ça.

[Galatoni 3]

toutes les clés qui se trouvent dans " Hivelist " ne permettent que 4 options :

• Modifier
• Modifier données binaires
• Supprimer
• Renommer

Pas de possibilité de voir si j'ai les droits ou pas.

Quand à la clé " Hivelist " impossible de donner le moindre petit droit dans l'onglet sécurité, même après plusieurs tentatives.

[Galatoni 3]

STP Calade, peux-tu me dires de quel fichiers .DAT il s'agit.

Est-ce tous ceux qui se trouvent dans le répertoire C:\Windows, ou autre ?

[Galatoni 3]

Bonjour Calade,

j'ai essayé en utilisant mon compte administrateur qui, en principe, me donne tous les droits sut tout. Ca ne fonctionne pas non plus.

Merci pour le lien que tu me donnes mais je ne sais quelle est la clé qu'il faut vérifier pour savoir si j'ai effectivement tous les droits. Si tu en as la possibilité, donne-moi la clé où il faut regarder, car je suis très prudent avec le registre.

[Galatoni 3]

La valeur : "

Valeur Binaire (REG_BINARY)

ne fonctionne pas non plus.

ça me fait 3 jours de bataille, pour aujourd'hui j'en ai assez.
Je verrai demain.
En tout cas merci à vous tous d'essayer de m'aider.    

[Galatoni 3]

Sans être parano, je soupçonne de plus en plus que Microsoft fait le forcing pour obliger les utilisateurs de Windows 7 à passer à Windows 10 par certaines mises à jours qui cachent leurs véritables actions.

[Auteur]

Réponses