howdecrypt

[lpaille]

Bonjour,
Alors voilà, comme tant d'autre ici, je suis une nouvelle victime de howdecrypt.
Problème plutôt gênant quand cela arrive en entreprise... Un poste utilisateur s'est vu infecté, et par ricochet a infecté son lecteur réseau... Isolation faite du poste, j'ai limité la casse MAIS

1/ Si des outils comme anti-decrypt fonctionnent bien pour les jpeg, en revanche, rien à faire sur les PDF, TIFF et PSD qui m'intéressent.
2/ Bien évidemment la sauvegarde n'a pas marché la veille au soir, et comme il s'agit d'un vieux serveur poussif, pas de point de restauration.
3/ j'ai croisé un troupeau de chats noirs qui a cassé un miroir sous une échelle un vendredi 13

La totale.
Du coup j'ai lancé un OTL sur le client infecté et le serveur (ce dernier n'est pas infecté, il a juste subit le cryptage des fichiers par le poste client)

Help ?

OTL pour le serveur:
http://pjjoint.malekal.com/files.php?id ... 1413e8z7x7

EXTRA pour le serveur:
http://pjjoint.malekal.com/files.php?id ... x11e1111u5


OTL pour le client:
http://pjjoint.malekal.com/files.php?id ... 15i15t9y11

EXTRA pour le serveur
http://pjjoint.malekal.com/files.php?id ... 2j13v15l10

[brandodu31]

un peu de lecture pour te rassurer avant qu un helper te prenne en charge !
https://www.malekal.com/2014/01/27/cryp ... owdecrypt/

[lpaille]

Oui j'ai déjà passé le anti-cryptorbit, mais il ne gère vraiment que les JPG

Pour le reste je suis en train de dresser un autel avec quelques cierges )

Merci pour le message en tout cas, la nuit est en train de s'annoncer loooooooongue !