Page 1 sur 1

PC infecté par Gandcrab 5.2 [résolu]

Publié : 29 avr. 2019 12:52
par Pathug44
Bonjour, le portable de mon fils a été infecté par le ransomware gandcrab 5.2, résultat toutes les données cryptées ainsi qu'une clé usb de sauvegarde qui était connectée aussi à ce moment.
Le pc est sous Windows 10 version 1803, malheureusement l'option de protection Ransomware n'était pas activée dans Windows defender. A ce sujet je trouve que Microsoft pourrait activé cette option par défaut plutôt que d'imposer une manipulation à l'utilisateur.
J'ai vu qu'il n'existait pas de décrypteur pour cette version. Le site nomoreransom.org préconise d'envoyer un ou deux fichiers cryptés ainsi que la demande de rançon, mon problème est comment faire pour récupérer ces fichiers sur le pc infecté sans risque d'en infecter un autre ? La clé usb cryptée peut-elle être lue sur un autre pc sans risque ? Je souhaiterai pouvoir sauvegarder toutes les données cryptées sur un autre disque avant de réinstaller Windows 10 mais comment faire ? Merci de votre aide.

Re: PC infecté par Gandcrab 5.2

Publié : 29 avr. 2019 14:50
par Malekal_morte
Salut,

L'option peut bloquer certains enregistrements donc j'imagine qu'il ne l'active pas par défaut pour ces raisons.
La clé usb chiffrée peut-être lu.
Pour la récupération des données : https://www.malekal.com/gandcrab-ransomware/
Possible qu'il faut attendre une nouvelle version de l'outil si la récupération est toujours possible.

Si tu veux vérifier l'ordinateur :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Re: PC infecté par Gandcrab 5.2

Publié : 29 avr. 2019 18:16
par Pathug44
Merci de ce retour, cela veut dire qu'il faut redémarrer le pc infecté avec connexion internet pour pouvoir télécharger, faut-il le faire en mode sans échec ?

Re: PC infecté par Gandcrab 5.2

Publié : 29 avr. 2019 19:53
par Malekal_morte
Non pas spécialement.

Re: PC infecté par Gandcrab 5.2

Publié : 02 mai 2019 19:14
par Pathug44

Re: PC infecté par Gandcrab 5.2

Publié : 02 mai 2019 19:58
par Malekal_morte
Ouaip :
2017-01-15 17:00 - 2019-04-26 11:44 - 000004609 _____ () C:\Users\hugues\AppData\Roaming\LTspiceIV.ini.vjytw
2019-04-26 11:44 - 2019-04-26 11:44 - 000008498 _____ () C:\Users\hugues\AppData\Roaming\VJYTW-MANUAL.txt
2019-04-26 11:44 - 2019-04-26 11:44 - 000008498 _____ () C:\Users\hugues\AppData\Roaming\Microsoft\VJYTW-MANUAL.txt
il n'est plus actif.

A désinstaller tout ça, je pense :
Java 7 Update
Jeux WildTangent
McAfee Parental Controls
WildTangent Games App
Wondershare Helper Compact

Re: PC infecté par Gandcrab 5.2

Publié : 02 mai 2019 22:45
par Pathug44
Merci du retour.
En fait, une restauration de W10 avait été faite quelques heures après l'infection.
On est bien certain que le pb est inactif maintenant ?
il reste à supprimer le fonds d'écran substitué et a sauvegardé les données cryptées au cas où une solution apparaitrait.
Un scan par MBAM serait-il un plus ?

Re: PC infecté par Gandcrab 5.2

Publié : 02 mai 2019 22:56
par Malekal_morte
oui on est certains =)

Re: PC infecté par Gandcrab 5.2

Publié : 03 mai 2019 19:22
par Pathug44
Bonjour, doc à priori pas besoin de réinstaller, seulement du ménage à faire.

Re: PC infecté par Gandcrab 5.2

Publié : 03 mai 2019 20:54
par Malekal_morte
Non tout va bien de ce côté là.



Pour terminer, à lire : [https://www.malekal.com/que-faire-apres ... ormatique/ que faire après une attaque de virus informatique].
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

1) Comment se protéger des scripts malicieux sur Windows
et limiter PowerShell : Les virus Powershell

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet

Re: PC infecté par Gandcrab 5.2

Publié : 20 mai 2019 15:13
par Pathug44
Merci encore pour tous ces conseils, j'ai revu le pc : création d'un compte admin et d'un standard, prise d'un abonnement bitdefender, blocages pare-feu...
il ne reste plus qu'à espérer un décrypteur pour la 5.2.

Re: PC infecté par Gandcrab 5.2 [résolu]

Publié : 20 mai 2019 15:38
par Malekal_morte
oui, tiens toi au courant et bon courage !