Décrypter des fichiers cryptés.

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
atlan95
Messages : 4
Inscription : 24 avr. 2017 13:01

Décrypter des fichiers cryptés.

Message par atlan95 » 24 avr. 2017 13:15

Bonjour à tous,
Avant toute chose,grand merci à la communauté qui sauve la vie des gens. :)
Je developpe le probleme que je rencontre. Mon serveur à été victime d'un ransomware( malgré les recherches sur google,je trouve pas le nom du virus).
Toutes mes données sont cryptés. Mes clichés instantanés ont été supprimés et mes sauvegardes sur disque dur cryptés. Je me retrouve sans rien.
Etant une petite boite,le patron pensait que c'était pas important car "il est trop petit pour interesser".

Apres désinfection du serveur,j'ai vue que le virus est parti d un compte admin qui sert au patron de la boite pour installer les mises à jours cégid.
Pour résumer,apres multiples tentatives,le patron a payé la rancon,on a recu la clé et un fichier zip contenant un "logiciel" (decryptor.exe). Il a commencé à décrypter mais en cours de route,le serveur a planté et donc seulement une petite parti à été décrypter. Avec une clé hiren boot j'ai copié le contenu des donnés que je souhaitai décrypter sur un disque dur externe et j ai mis ca sur un pc avec w7 dessus. Le pc à été crypté.
Je souhaiterai savoir si c'est possible de décrypter les donnés en sachant que j'ai la clé de décrypatge.

Grand merci d'avance pour votre aide et vos réponses.

Avatar de l’utilisateur
devadip
Geek à longue barbe
Geek à longue barbe
Messages : 672
Inscription : 25 févr. 2008 21:01

Re: Décrypter des fichiers cryptés.

Message par devadip » 24 avr. 2017 14:42

slt
juste pour info, tu sais combien il a payé pour avoir le "decryptor"?

atlan95
Messages : 4
Inscription : 24 avr. 2017 13:01

Re: Décrypter des fichiers cryptés.

Message par atlan95 » 24 avr. 2017 14:49

Hello,
il a payé 4 bitcoins. Mais il a pas le choix car a part ça,c'est la clé sous la porte + ses clients qui vont le poursuivre.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86146
Inscription : 10 sept. 2005 13:57
Contact :

Re: Décrypter des fichiers cryptés.

Message par Malekal_morte » 24 avr. 2017 17:25

Salut,

Ca dépend comment fonctionne le décryptor, si tu peux spécifier un disque, ou s'il cherche sur tous les disques.
C'est un programme créé par les pirates, je vois pas comment on peut faire le support dessus ...

D'autres décrypter sont dispos sur la page : https://forum.malekal.com/viewtopic.php?t=57145
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

atlan95
Messages : 4
Inscription : 24 avr. 2017 13:01

Re: Décrypter des fichiers cryptés.

Message par atlan95 » 24 avr. 2017 18:47

Merci de ta réponse. En fait,il cherche sur tous les disques.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 27256
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Décrypter des fichiers cryptés.

Message par angelique » 24 avr. 2017 18:57

le virus est parti d un compte admin qui sert au patron de la boite pour installer les mises à jours cégid.
cegid winhotel plus ? logiciel de planning de réservation pour un hôtel ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!
Image
---------------------------------------------------------------------------------------------------------------------
ZIK.:: R00tsL3gacy Reggae141.com
ZIK.:: LaGr0sseRadi0

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86146
Inscription : 10 sept. 2005 13:57
Contact :

Re: Décrypter des fichiers cryptés.

Message par Malekal_morte » 24 avr. 2017 19:07

S'il cherche sur tous les disques, il va donc chercher sur le disque dur externe
donc quel est le problème ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

atlan95
Messages : 4
Inscription : 24 avr. 2017 13:01

Re: Décrypter des fichiers cryptés.

Message par atlan95 » 25 avr. 2017 00:13

Le souci,c'est que la première fois,il a commencé à décrypter mais le serveur a planté. Ensuite,quand on a relancé le decryptor,il marchait plus, il a recrypté les données. Donc j ai copié les données sur un disques durs et j ai relancé le décryptor mais ça ma bousillé le PC. Donc j'a toujours mes fichiers cryptés. Enfin une grosse partie.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86146
Inscription : 10 sept. 2005 13:57
Contact :

Re: Décrypter des fichiers cryptés.

Message par Malekal_morte » 25 avr. 2017 19:22

Faut voir avec les concepteurs de l'outil.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

lpech
Messages : 1
Inscription : 20 janv. 2017 12:38

Re: Décrypter des fichiers cryptés.

Message par lpech » 09 mai 2017 11:06

Bonjour,

Tout est résumé sur la page : Decrypter Tools pour récupérer les fichiers chiffrés par des ransomwares.

Désolé pour ma réponse tardive mais vous pouvez trouver le nom du Ransomware via ID Ransomware https://id-ransomware.malwarehunterteam ... lang=fr_FR
ou Crypto Shérif https://www.nomoreransom.org/crypto-sheriff.php

Une fois le nom de la saloperie découvert, il faut trouver le programme de décryptage, vous pouvez aller voir sur différents site tels quehttps://decrypter.emsisoft.com/ ou https://www.nomoreransom.org

C'est un peu tard mais pensez à une sauvegarde type "Ghost" faite par des programmes du style Acronis True Image ou Symantec Backup Exce qui permettent de repartir en 1 heure.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86146
Inscription : 10 sept. 2005 13:57
Contact :

Re: Décrypter des fichiers cryptés.

Message par Malekal_morte » 09 mai 2017 11:55

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Bing [Bot] et 15 invités