PC infecté par Gandcrab 5.2 [résolu] Le sujet est résolu

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
Pathug44
newbie
newbie
Messages : 8
Inscription : 29 avr. 2019 12:36

PC infecté par Gandcrab 5.2 [résolu]

Message par Pathug44 » 29 avr. 2019 12:52

Bonjour, le portable de mon fils a été infecté par le ransomware gandcrab 5.2, résultat toutes les données cryptées ainsi qu'une clé usb de sauvegarde qui était connectée aussi à ce moment.
Le pc est sous Windows 10 version 1803, malheureusement l'option de protection Ransomware n'était pas activée dans Windows defender. A ce sujet je trouve que Microsoft pourrait activé cette option par défaut plutôt que d'imposer une manipulation à l'utilisateur.
J'ai vu qu'il n'existait pas de décrypteur pour cette version. Le site nomoreransom.org préconise d'envoyer un ou deux fichiers cryptés ainsi que la demande de rançon, mon problème est comment faire pour récupérer ces fichiers sur le pc infecté sans risque d'en infecter un autre ? La clé usb cryptée peut-elle être lue sur un autre pc sans risque ? Je souhaiterai pouvoir sauvegarder toutes les données cryptées sur un autre disque avant de réinstaller Windows 10 mais comment faire ? Merci de votre aide.




Malekal_morte
Site Admin
Site Admin
Messages : 97677
Inscription : 10 sept. 2005 13:57
Contact :

Re: PC infecté par Gandcrab 5.2

Message par Malekal_morte » 29 avr. 2019 14:50

Salut,

L'option peut bloquer certains enregistrements donc j'imagine qu'il ne l'active pas par défaut pour ces raisons.
La clé usb chiffrée peut-être lu.
Pour la récupération des données : https://www.malekal.com/gandcrab-ransomware/
Possible qu'il faut attendre une nouvelle version de l'outil si la récupération est toujours possible.

Si tu veux vérifier l'ordinateur :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Pathug44
newbie
newbie
Messages : 8
Inscription : 29 avr. 2019 12:36

Re: PC infecté par Gandcrab 5.2

Message par Pathug44 » 29 avr. 2019 18:16

Merci de ce retour, cela veut dire qu'il faut redémarrer le pc infecté avec connexion internet pour pouvoir télécharger, faut-il le faire en mode sans échec ?

Malekal_morte
Site Admin
Site Admin
Messages : 97677
Inscription : 10 sept. 2005 13:57
Contact :

Re: PC infecté par Gandcrab 5.2

Message par Malekal_morte » 29 avr. 2019 19:53

Non pas spécialement.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Pathug44
newbie
newbie
Messages : 8
Inscription : 29 avr. 2019 12:36

Re: PC infecté par Gandcrab 5.2

Message par Pathug44 » 02 mai 2019 19:14



Malekal_morte
Site Admin
Site Admin
Messages : 97677
Inscription : 10 sept. 2005 13:57
Contact :

Re: PC infecté par Gandcrab 5.2

Message par Malekal_morte » 02 mai 2019 19:58

Ouaip :
2017-01-15 17:00 - 2019-04-26 11:44 - 000004609 _____ () C:\Users\hugues\AppData\Roaming\LTspiceIV.ini.vjytw
2019-04-26 11:44 - 2019-04-26 11:44 - 000008498 _____ () C:\Users\hugues\AppData\Roaming\VJYTW-MANUAL.txt
2019-04-26 11:44 - 2019-04-26 11:44 - 000008498 _____ () C:\Users\hugues\AppData\Roaming\Microsoft\VJYTW-MANUAL.txt
il n'est plus actif.

A désinstaller tout ça, je pense :
Java 7 Update
Jeux WildTangent
McAfee Parental Controls
WildTangent Games App
Wondershare Helper Compact
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Pathug44
newbie
newbie
Messages : 8
Inscription : 29 avr. 2019 12:36

Re: PC infecté par Gandcrab 5.2

Message par Pathug44 » 02 mai 2019 22:45

Merci du retour.
En fait, une restauration de W10 avait été faite quelques heures après l'infection.
On est bien certain que le pb est inactif maintenant ?
il reste à supprimer le fonds d'écran substitué et a sauvegardé les données cryptées au cas où une solution apparaitrait.
Un scan par MBAM serait-il un plus ?

Malekal_morte
Site Admin
Site Admin
Messages : 97677
Inscription : 10 sept. 2005 13:57
Contact :

Re: PC infecté par Gandcrab 5.2

Message par Malekal_morte » 02 mai 2019 22:56

oui on est certains =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Pathug44
newbie
newbie
Messages : 8
Inscription : 29 avr. 2019 12:36

Re: PC infecté par Gandcrab 5.2

Message par Pathug44 » 03 mai 2019 19:22

Bonjour, doc à priori pas besoin de réinstaller, seulement du ménage à faire.

Malekal_morte
Site Admin
Site Admin
Messages : 97677
Inscription : 10 sept. 2005 13:57
Contact :

Re: PC infecté par Gandcrab 5.2

Message par Malekal_morte » 03 mai 2019 20:54

Non tout va bien de ce côté là.



Pour terminer, à lire : [https://www.malekal.com/que-faire-apres ... ormatique/ que faire après une attaque de virus informatique].
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

1) Comment se protéger des scripts malicieux sur Windows
et limiter PowerShell : Les virus Powershell

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Pathug44
newbie
newbie
Messages : 8
Inscription : 29 avr. 2019 12:36

Re: PC infecté par Gandcrab 5.2

Message par Pathug44 » 20 mai 2019 15:13

Merci encore pour tous ces conseils, j'ai revu le pc : création d'un compte admin et d'un standard, prise d'un abonnement bitdefender, blocages pare-feu...
il ne reste plus qu'à espérer un décrypteur pour la 5.2.

Malekal_morte
Site Admin
Site Admin
Messages : 97677
Inscription : 10 sept. 2005 13:57
Contact :

Re: PC infecté par Gandcrab 5.2 [résolu]

Message par Malekal_morte » 20 mai 2019 15:38

oui, tiens toi au courant et bon courage !
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »