Virus .rzfu

skeuf · 05/09/2023, 08h03

Salut à tous petite mésaventure hier

Rentre de vacances j'ai oublier le code d'un de mes PC

J'ai voulu reset ce mdp avec un software
Malheureusement j ai faire pire que mieux

J'ai retrouver le mdp au fond de ma mémoire et j'ai choper une belle saloperie de virus sur le 2eme PC

Quand j'ai voulue faire un ecu au flex

Lecture ok
Je mode le fichier
Écriture fichier incorrecte
Ecu planter
Relecture plus la même lecture que la première et taille différente

Je regarde mes fichier 1er lecture full 00 au début donc pas bonne taille plus la même et tous mes fichier don en extension .RZFU

Les soft ne se lance plus

Quelqun sait til comment supprimer cette saloperie
Pas envie de me retaper tous le PC à refaire
De plus mes sauvegarde de fichier ne sont plus bonne s'il les a moder toute

Merci à tous

Envoyé de mon SM-F936B en utilisant Tapatalk

Dav · 05/09/2023, 08h37

Salut,

Un beau ransom de la famille stop/djvu ça. Te le virer pas de soucis, restaurer tes fichiers peut être possible, mais ça va être sportif.

Bref t'ai contacté pour lancer la bataille si tu veux... Laisse pas le pc allumé, éteint tant qu'il n'y a pas d'intervention, plus tu laisse allumé, pire c'est.

++

POCOYO · 05/09/2023, 08h46

Salam c’est un ransomware
Il va crypté tout tes fichiers important
Sans toucher au système exploitation

Impossible de récupérer ce qui a été crypté

Par contre tu peux l’éliminer en retrouvant son exe dans les taches en cours identifier son fichier source de démarrage et le supprimer
Le tout en mode sans échec sinon sa marchera pas

Entendre ou lire sans réfléchir est une occupation vaine

---------- Post added at 06h46 ---------- Previous post was at 06h44 ----------

Citation:

Envoyé par POCOYO

Salam c’est un ransomware
Il va crypté tout tes fichiers important
Sans toucher au système exploitation

Impossible de récupérer ce qui a été crypté

Par contre tu peux l’éliminer en retrouvant son exe dans les taches en cours identifier son fichier source de démarrage et le supprimer
Le tout en mode sans échec sinon sa marchera pas

Entendre ou lire sans réfléchir est une occupation vaine

CCleaner te sera utile pour nettoyer la page de registre
Il te faut le désactiver du démarrage auto et ensuite tu peux le supprimer avec plus ou moins de succès tout dépend de ton niveau

Il crée des entrée dans le registre qu’il faut identifier et supprimer
CCLeaner peut t’aider

Entendre ou lire sans réfléchir est une occupation vaine

Dav · 05/09/2023, 09h12

Ce n'est pas forcément impossible de restaurer les fichiers, il y a plusieurs variantes et certaines peuvent être décryptés (emsisoft)

++

beloukio · 05/09/2023, 09h35

Salut skeuf

Solution récente , à tester

https://www.myantispyware.com/2023/0...pt-rzfu-files/

pimo · 05/09/2023, 12h44

Bonjour tu peux commencer par passer un coup de roguekiller en mode sans échec.
(https://www.adlice.com/fr/roguekiller/ ) . Après il faudra voir si il a résisté.
Courage c'est toujours relou .

skeuf · 05/09/2023, 12h54

Vue mon niveau je vais formater ce sera plus simple
et j'espère ne pas avoir a repayer pour les licences des soft dessus genre diagbox etc vue que rien ne change sur le PC

Envoyé de mon SM-F936B en utilisant Tapatalk

rosaire974 · 06/09/2023, 03h27

slt c'est peut etre lier au logiciel flex.. est se que c'est suite à la maj?
hier en faisant la dernière mise à jour du flex mon antivirus a detecter un virus lors du telechargement du fichier

05/09/2023 13:02:30;Protection en temps réel du système de fichiers;fichier;C:\Users\.../AppData\Local\Temp\Qt5Window.dll;variante de Win32/Packed.VMProtect.BC application suspecte;nettoyé par suppression;Un événement s'est produit sur un nouveau fichier créé par l'application : C:\FlexV2\installer.exe (B74122FEF457A8ED58871F27021BA90A773F9FAE).;3A2BE5 C95757C7C9AA0A94D39A9E6396718C82E3;05/09/2023 12:57:50

POCOYO · 06/09/2023, 07h02

Pour toi c’est pas la même chose
Je dirais un faux positif ils vont pas balancer des virus les gars de chez flex

Sa a l’air d’être liée à une protection/validation de licence pour le package de mise à jour

Entendre ou lire sans réfléchir est une occupation vaine

jean-marc 10 · 07/09/2023, 12h38

Salut j'ai eu la même il y a quelque temps sur mon pc extension VVOO et malheureusement j'ai du formater !

zerigue · 01/10/2023, 14h00

ransomware il va crypté tout les fiché il ya
Des solustion dans youtube ou formmaté le pc

05/09/2023, 08h03	#1
skeuf Fidèle à T-E Date d'inscription: juin 2013 Localisation: france, lille Messages: 2 853 Thanks: 3 414 Thanked 4 778 Times in 1 688 Posts Pouvoir de réputation: 66	Virus .rzfu Salut à tous petite mésaventure hier Rentre de vacances j'ai oublier le code d'un de mes PC J'ai voulu reset ce mdp avec un software Malheureusement j ai faire pire que mieux J'ai retrouver le mdp au fond de ma mémoire et j'ai choper une belle saloperie de virus sur le 2eme PC Quand j'ai voulue faire un ecu au flex Lecture ok Je mode le fichier Écriture fichier incorrecte Ecu planter Relecture plus la même lecture que la première et taille différente Je regarde mes fichier 1er lecture full 00 au début donc pas bonne taille plus la même et tous mes fichier don en extension .RZFU Les soft ne se lance plus Quelqun sait til comment supprimer cette saloperie Pas envie de me retaper tous le PC à refaire De plus mes sauvegarde de fichier ne sont plus bonne s'il les a moder toute Merci à tous Envoyé de mon SM-F936B en utilisant Tapatalk

Discussions similaires
Discussion	Auteur	Forum	Réponses	Dernier message
Attention virus	Tof02770	Café du forum	1	10/05/2020 02h16
Virus spam	INVICTUS	Café du forum	17	27/03/2020 14h15
Virus	abdel59100	Logiciel	0	28/05/2016 21h07
virus ou pas	sarah1	Informatique	3	17/03/2014 08h49
Virus kubernsis	ziregue	Informatique	2	15/06/2010 19h37

05/09/2023, 08h37	#2
Dav Membre trés attaché Date d'inscription: décembre 2017 Localisation: Grenoble Âge: 41 Messages: 865 Thanks: 2 110 Thanked 4 330 Times in 774 Posts Pouvoir de réputation: 50	Salut, Un beau ransom de la famille stop/djvu ça. Te le virer pas de soucis, restaurer tes fichiers peut être possible, mais ça va être sportif. Bref t'ai contacté pour lancer la bataille si tu veux... Laisse pas le pc allumé, éteint tant qu'il n'y a pas d'intervention, plus tu laisse allumé, pire c'est. ++

05/09/2023, 09h12	#4
Dav Membre trés attaché Date d'inscription: décembre 2017 Localisation: Grenoble Âge: 41 Messages: 865 Thanks: 2 110 Thanked 4 330 Times in 774 Posts Pouvoir de réputation: 50	Ce n'est pas forcément impossible de restaurer les fichiers, il y a plusieurs variantes et certaines peuvent être décryptés (emsisoft) ++

05/09/2023, 09h35	#5
beloukio Membre attaché Date d'inscription: décembre 2016 Localisation: FRANCE 13 Âge: 55 Messages: 233 Thanks: 353 Thanked 515 Times in 165 Posts Pouvoir de réputation: 13	Salut skeuf Solution récente , à tester https://www.myantispyware.com/2023/0...pt-rzfu-files/

05/09/2023, 12h44	#6
pimo Membre accro Date d'inscription: octobre 2009 Localisation: france st auges Messages: 1 352 Thanks: 616 Thanked 1 562 Times in 704 Posts Pouvoir de réputation: 30	Bonjour tu peux commencer par passer un coup de roguekiller en mode sans échec. (https://www.adlice.com/fr/roguekiller/ ) . Après il faudra voir si il a résisté. Courage c'est toujours relou .

05/09/2023, 12h54	#7
skeuf Fidèle à T-E Date d'inscription: juin 2013 Localisation: france, lille Messages: 2 853 Thanks: 3 414 Thanked 4 778 Times in 1 688 Posts Pouvoir de réputation: 66	Vue mon niveau je vais formater ce sera plus simple et j'espère ne pas avoir a repayer pour les licences des soft dessus genre diagbox etc vue que rien ne change sur le PC Envoyé de mon SM-F936B en utilisant Tapatalk

06/09/2023, 03h27	#8
rosaire974 Membre trés attaché Date d'inscription: avril 2012 Localisation: France Messages: 808 Thanks: 520 Thanked 411 Times in 230 Posts Pouvoir de réputation: 19	slt c'est peut etre lier au logiciel flex.. est se que c'est suite à la maj? hier en faisant la dernière mise à jour du flex mon antivirus a detecter un virus lors du telechargement du fichier 05/09/2023 13:02:30;Protection en temps réel du système de fichiers;fichier;C:\Users\.../AppData\Local\Temp\Qt5Window.dll;variante de Win32/Packed.VMProtect.BC application suspecte;nettoyé par suppression;Un événement s'est produit sur un nouveau fichier créé par l'application : C:\FlexV2\installer.exe (B74122FEF457A8ED58871F27021BA90A773F9FAE).;3A2BE5 C95757C7C9AA0A94D39A9E6396718C82E3;05/09/2023 12:57:50

06/09/2023, 07h02	#9
POCOYO Fidèle à T-E Date d'inscription: octobre 2009 Localisation: FRANCE Âge: 55 Messages: 2 716 Thanks: 1 591 Thanked 4 312 Times in 2 114 Posts Pouvoir de réputation: 60	Pour toi c’est pas la même chose Je dirais un faux positif ils vont pas balancer des virus les gars de chez flex Sa a l’air d’être liée à une protection/validation de licence pour le package de mise à jour Entendre ou lire sans réfléchir est une occupation vaine

07/09/2023, 12h38	#10
jean-marc 10 Membre trés attaché Date d'inscription: août 2014 Localisation: France Mulhouse Âge: 58 Messages: 697 Thanks: 3 072 Thanked 1 041 Times in 475 Posts Pouvoir de réputation: 20	Salut j'ai eu la même il y a quelque temps sur mon pc extension VVOO et malheureusement j'ai du formater !

01/10/2023, 14h00	#11
zerigue Membre Non Confirmé Date d'inscription: janvier 2022 Localisation: algerie setif Âge: 37 Messages: 6 Thanks: 1 Thanked 9 Times in 3 Posts Pouvoir de réputation: 0	ransomware il va crypté tout les fiché il ya Des solustion dans youtube ou formmaté le pc