Récupération/Décrypter fichiers .vvv (ransomware TeslaCrypt)

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
ledka
newbie
newbie
Messages : 5
Inscription : 30 mars 2016 13:35

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par ledka » 05 avr. 2016 10:29

Bonjour.

je reviens vers vous , c'est bon le premier Pc est restauré.

j'ai un deuxième ou je n'ai pas d'extension .vvv ou .ecc... les fichiers sont apparus avec leurs extensions xls,pdf... mais qd je les ouvrent ils sont cryptés.

que fais SVP


betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 05 avr. 2016 14:08

ledka a écrit :Bonjour.

je reviens vers vous , c'est bon le premier Pc est restauré.

j'ai un deuxième ou je n'ai pas d'extension .vvv ou .ecc... les fichiers sont apparus avec leurs extensions xls,pdf... mais qd je les ouvrent ils sont cryptés.

que fais SVP
Ça doit être un autre ransomware. La procédure indiquée ici ne fonctionne qu'avec Teslacrypt et certaines extensions.

Voir la page : ransomware-t54794.html pour essayer d'identifier le ransomware dont il s'agit.
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

apus978
Messages : 2
Inscription : 04 avr. 2016 20:10

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par apus978 » 05 avr. 2016 20:31

Bonsoir Bectacire,

Sais le même problème que "ledka" mes fichiers non pas changer d'extension pdf reste pdf, word idem, dwg aussi, jpeg aussi,....

J'ai regardé dans le lien pour savoir quel virus sais et il m'indique TESLACRYPT 4.0

Je suppose que je vais pouvoir faire une crois sur mes fichiers :-(, c'était des fichiers professionnel important )

Encore un grand merci pour le temps consacré

smallnath59300
Messages : 4
Inscription : 06 avr. 2016 14:47

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par smallnath59300 » 06 avr. 2016 14:59

Bonjour,
Je m'étais déjà adressée à vous il y a quelques temps ... Je reviens vers vous car j'ai trouvé sur votre forum une procédure simplifiée pour récupérer mes fichiers cryptés vvv.
Cependant, je suis bloquée à l'étape 24 ... J'ai bien mes deux clés mais lorsque je clique sur "find private key" j'ai le message d'erreurs comme quoi le facteur est trop long (256 NUMBERS). J'ai pourtant bien tout vérifier ... en cliquant sur "show" pour avoir le nombre entier ... les espaces etc ...
Pouvez-vous m'aider ?
Merci.
Nathalie F.

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 06 avr. 2016 15:50

smallnath59300 a écrit :Bonjour,
Je m'étais déjà adressée à vous il y a quelques temps ... Je reviens vers vous car j'ai trouvé sur votre forum une procédure simplifiée pour récupérer mes fichiers cryptés vvv.
Cependant, je suis bloquée à l'étape 24 ... J'ai bien mes deux clés mais lorsque je clique sur "find private key" j'ai le message d'erreurs comme quoi le facteur est trop long (256 NUMBERS). J'ai pourtant bien tout vérifier ... en cliquant sur "show" pour avoir le nombre entier ... les espaces etc ...
Pouvez-vous m'aider ?
Merci.
Nathalie F.
Bonjour,

Dans TeslaRefactor, dans le cadre du haut, il faut mettre les facteurs retournés par factordb.com en faisant attention qu'il n'y ait pas de points (...), c'est bien le cas ?

Pour votre clé BC, les facteurs à mettre dans le cadre du haut de TeslaRefactor :

Code : Tout sélectionner

2^2 · 3 · 7^2 · 11 · 17 · 151 · 353 · 540391 · 2033475113595454625496213377686471623703024481441910781061019807659<67> · 1877775294421358787896917088550902092840602004772366745474654353471046047<73>
Pour votre clé FILE, les facteurs à mettre dans le cadre du haut de TeslaRefactor :

Code : Tout sélectionner

2^2 · 467 · 37361 · 1136113411<10> · 1763536337<10> · 93799545165941714935607<23> · 388037540731278894261056743259321<33> · 581916261887986081907081601992491<33> · 1753759972451311687062606209240547458503<40>
Si ça ne marche toujours pas, déposez ici un de vos fichiers cryptés ou le contenu du fichier work.txt créé par TeslaViewer.
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;


smallnath59300
Messages : 4
Inscription : 06 avr. 2016 14:47

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par smallnath59300 » 07 avr. 2016 09:52

Bonjour,
Je reviens vers vous suite à une procédure simplifiée postée sur votre forum pour déchiffrer des documents transcrits en vvv. J'ai bien suivi toutes les étapes, j'ai bien reçu les deux clés BC et FF. Cependant, je suis bloquée à l'étape 25.
Quand je clique sur "find private key", j'ai un message d'erreur "longer than 256 bits" qui signifie apparemment que je n'ai pas mis le bon facteur.
J'ai pourtant tout vérifier (nombre entier récupéré, espace, etc ...)
Pouvez-vous m'aider pour me débloquer svp ?
Un grand merci.
Smallnath59300.

smallnath59300
Messages : 4
Inscription : 06 avr. 2016 14:47

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par smallnath59300 » 07 avr. 2016 09:54

Pardon, je n'avais pas vu votre réponse !!! Je vais essayer cela :) :) :) merci merci !!!

smallnath59300
Messages : 4
Inscription : 06 avr. 2016 14:47

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par smallnath59300 » 07 avr. 2016 15:43

Je voulais vous remercier pour l'aide que vous m'avez apportée pour le décryptage de mes fichiers !!!
Tout a fonctionné ;) merci merci merci !!!
Cependant, j'ai une dernière requête ...
Que me conseillez-vous de faire afin de "nettoyer" mon pc et comment être sûre que le virus soit éradiqué?
Dois-je tout formater?
Y a t-il un logiciel sûr à me conseiller pour repérer s'il y a encore des menaces?
Merci.
Nathalie F.

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 07 avr. 2016 16:39

smallnath59300 a écrit :Je voulais vous remercier pour l'aide que vous m'avez apportée pour le décryptage de mes fichiers !!!
Tout a fonctionné ;) merci merci merci !!!
Cependant, j'ai une dernière requête ...
Que me conseillez-vous de faire afin de "nettoyer" mon pc et comment être sûre que le virus soit éradiqué?
Dois-je tout formater?
Y a t-il un logiciel sûr à me conseiller pour repérer s'il y a encore des menaces?
Merci.
Nathalie F.
Il faudrait voir cette page https://www.malekal.com/how_recover-tesl ... nsion-vvv/ (paragraphe : Teslacrypt désinfection).
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

scrat34
Messages : 2
Inscription : 18 avr. 2016 23:26

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par scrat34 » 18 avr. 2016 23:33

bonjour,
j'ai été infecté par le teslacrypt avec les extensions .vvv
j'ai suivi la méthode décrite ici : https://www.malekal.com/how_recover-tesl ... nsion-vvv/
après 2jours de calcul j'ai toujours rien
yafu n'a rien donné et j'ai msieve qui tourne encore
je pense que j'ai du certainement louper un truc
ma clé de cryptage est :
63E292617C2ED4A3CEBEEC7987EC88F469B5C95B042FAD929B3F89A8C662C9DBD7C9823B92E4F306D1F895859FE2AB66F5156EAD47A693A51D649B630914696E
si vous avez une méthode qui me permettrait de récupérer mes fichiers je suis preneur
merci

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 19 avr. 2016 07:57

Bonjour,

Le calcul yafu peut demander plus de deux jours.
Il est aussi possible d'essayer le calcul avec la clé BitCoin. Voir ici : https://goo.gl/X8hK7r
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 19 avr. 2016 08:09

@scrat34

C'est bon, la clé BitCoin a été factorisée :
http://factordb.com/index.php?id=1100000000834320372

Vous pouvez passer à l'étape 3 dans la procédure.
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

scrat34
Messages : 2
Inscription : 18 avr. 2016 23:26

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par scrat34 » 19 avr. 2016 08:33

merci j'ai vu
j'ai pas trop compris comment laisser un commentaire de remerciement sur le form google.
ça a fonctionné, j'ai pu récupérer mes fichiers.
vous êtes vraiment extraordinaire !!!
merci pour le boulot

Il450
newbie
newbie
Messages : 8
Inscription : 22 avr. 2016 14:03

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par Il450 » 22 avr. 2016 14:19

Bonjour à tous,

En préambule, je souhaiterais remercier tous ceux qui participent de près ou de loin à décoder nos fichiers et de manière désintéressée, je trouve ça profondément humain et cela me donne espoir pour l'humanité.

Pour en revenir au sujet, j'essaie depuis quelques jours de débloquer mes fichiers .vvv par le tuto de malekal. Je me suis heurté à un écueil fondamental: mes maigres connaissances en programmation. Concrètement, j'ai tout installé, écrit le path et je suis à l'étape où on doit entrer la commande cd %userprofile%\Desktop\TeslaCrack-master
python teslacrack.py

Mes essais : soit en entrant la commande en remplaçant userprofile par mon nom d'user, ou entrant d'abord la première ligne de commande et ensuite la deuxième ligne j'obtiens les résultats suivant: such no file exist
soit en ouvrant teslacrak.py (clic droit ouvrir avec python) , un programme scanne mais au final m'indique windows accès refusé.

Je vous remercie par avance de votre aide

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87300
Inscription : 10 sept. 2005 13:57
Contact :

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par Malekal_morte » 22 avr. 2016 16:11

Salut,
Il450 a écrit : écrit le path et je suis à l'étape où on doit entrer la commande cd %userprofile%\Desktop\TeslaCrack-master
python teslacrack.py
C'est deux commandes à la suite, qu'il faut valider par entrée
La première cd %userprofile%\Desktop\TeslaCrack-master ammène dans le dossier TeslaCrack-master qui se touve sur le bureau.
Si tu n'as pas d'erreur, tu dois voir le dossier dans le prompt (le texte à gauche du curseur)
et après la commande python teslacrack.py

Si tu as des erreurs, faudrait les donner.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « Securite informatique »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 3 invités