TeslaCrypt Ransomware - fichiers en extensions .ccc et .vvv

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

sb3105

TeslaCrypt Ransomware - fichiers en extensions .ccc et .vvv

par sb3105 »

Bonjour,
Je connais le même problème et j'essaye la procédure de la page https://www.malekal.com/how_recover-tes ... ension_vvv
Par contre, je suis désolée, mais je ne suis pas du tout douée en informatique et je ne comprends pas le "Ouvrez une invite de commandes". A quoi cela correspond ?
Merci
Malekal_morte
Messages : 113154
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

Salut,

La fenêtre noire où l'on passe des commandes.
Celles que tu vois en capture d'écran dans le tutoriel.

Normalement tu peux y accéder depuis Windows 8.1 par un clic droit sur le bouton Démarrer et invite de commandes.
Sinon :

Touche Windows + R
tape cmd.exe
et OK.

ou encore Menu Démarrer / Tous les Programmes /Accessoires et invite de commandes.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
sb3105

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par sb3105 »

Merci, c'est ok. Par contre, le lien vers la procédure ne fonctionne plus...c'est normal ? :-(
Malekal_morte
Messages : 113154
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

Même maintenant ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
sb3105

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par sb3105 »

Oui, rien ne vient...page blanche !
Je n'ai trouvé qu'une version en anglais. Déjà qu'en français ce n'est pas évident, mais là...
sb3105

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par sb3105 »

J'ai essayé depuis le lien de mon message, ainsi que sur la page d'accueil (news du 21/12 : how-recover...), mais rien ne bouge.
Malekal_morte
Messages : 113154
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

Il n'est plus actif.
Désinstalle SpyHunter, LavasoftTcpService et Web Companion
Servent à rien ces programmes.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
rodrigue7800

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par rodrigue7800 »

windows 8.1 et 10 = windows + X puis invite commandes admin :) PDT_002
sb3105

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par sb3105 »

Bonjour Malekal
Désolée, mais je n'y arrive toujours pas. Voici le texte que l'invite de commandes me met :
Merci d'avance pour ton aide car je ne sais plus quoi mettre.

C:\Users\Sophie>cd Users\Sophie\Desktop\TeslaCrack-master
Le chemin d'accès spécifié est introuvable.

C:\Users\Sophie>cd Users\Sophie\Desktop\TeslaCrack-master c:\python27\python tes
lacrack.py
La syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.

C:\Users\Sophie>cd Users\Sophie\Desktop\TeslaCrack-master c:\python teslacrack.p
y
La syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.

C:\Users\Sophie>Desktop\TeslaCrack-master>python teslacrack.py
'Desktop\TeslaCrack-master' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Users\Sophie>cd Sophie\Desktop\TeslaCrack-master c:\python27\python teslacrac
k.py
La syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.

C:\Users\Sophie>
Malekal_morte
Messages : 113154
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

tu copies/colles mal les commandes :/
zip un PDF.vvv et attache le dans un nouveau message en réponse ici (bouton attacher tout en bas lors de la rédaction d'un message).
J'essayerai de voir ce que je peux faire.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
sb3105

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par sb3105 »

Vraiment désolée...pas douée :-(
Merci d'avance à toi.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
LasteaForum

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par LasteaForum »

Salut,

J'ai récupéré, à la demande de Malekal, ton fichier et j'en ai extrait la clé et factorisée celle-ci.
Voici le résultat, il te reste à prendre la suite de la procédure avec ces éléments

***factors found***

P1 = 2
P1 = 3
P1 = 7
P2 = 13
P2 = 37
P3 = 233
P23 = 58568588775531526237339
P25 = 7147936875078095700957809
P51 = 130169525122409456728112837700819160286620569735053
P50 = 27493151638169509063106167161750506776573097899907

ans = 1

>> factor (0x86A6D4C396834A1D9DC443C7F397724F634470ADC107C0BA3E5D167B994DCBB3F37
6737BF2A33E2C4FB135D537C8787CB5498325BEA01EB0467B4ACEDB1D8932)
sb3105

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par sb3105 »

Salut,
Je vous remercie toi et Malekal, mais je suis tellement nulle que je n'y arrive pas, rien ne se passe... :-( Je n'ai qu'une envie, c'est tout envoyer balader une bonne fois pour toute.
Je vous fait un copier/coller de ce que ça me marque, mais si vous ne voulez plus m'aider, je comprendrai.
Un grand merci encore une fois.

C:\Users\Sophie> c:\python27\pythonunfactor.py IMG.pdf.vvv 2 3 7 13 37 233 58568
588775531526237339 7147936875078095700957809 13016952512240945672811283770081916
0286620569735053 27493151638169509063106167161750506776573097899907
'c:\python27\pythonunfactor.py' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Users\Sophie> c:\Users\Sophie\Destop\TeslaCrack-master>python unfactor.py IMG
.pdf.vvv 2 3 7 13 37 233 58568588775531526237339 7147936875078095700957809 13016
9525122409456728112837700819160286620569735053 274931516381695090631061671617505
06776573097899907
Le chemin d'accès spécifié est introuvable.

C:\Users\Sophie> c:\python27\pythonunfactor.py IMG.pdf.vvv 2 3 7 13 37
'c:\python27\pythonunfactor.py' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.
betacire

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par betacire »

sb3105 a écrit :Salut,
Je vous remercie toi et Malekal, mais je suis tellement nulle que je n'y arrive pas, rien ne se passe... :-( Je n'ai qu'une envie, c'est tout envoyer balader une bonne fois pour toute.
Je vous fait un copier/coller de ce que ça me marque, mais si vous ne voulez plus m'aider, je comprendrai.
Un grand merci encore une fois.

C:\Users\Sophie> c:\python27\pythonunfactor.py IMG.pdf.vvv 2 3 7 13 37 233 58568
588775531526237339 7147936875078095700957809 13016952512240945672811283770081916
0286620569735053 27493151638169509063106167161750506776573097899907
'c:\python27\pythonunfactor.py' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Users\Sophie> c:\Users\Sophie\Destop\TeslaCrack-master>python unfactor.py IMG
.pdf.vvv 2 3 7 13 37 233 58568588775531526237339 7147936875078095700957809 13016
9525122409456728112837700819160286620569735053 274931516381695090631061671617505
06776573097899907
Le chemin d'accès spécifié est introuvable.

C:\Users\Sophie> c:\python27\pythonunfactor.py IMG.pdf.vvv 2 3 7 13 37
'c:\python27\pythonunfactor.py' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.
Ecris ça (avec appui sur la touche entrée après chacune des lignes)

Code : Tout sélectionner


cd \Users\Sophie\Desktop\TeslaCrack-Master

c:\python27\python unfactor.py IMG.pdf.vvv 2 3 7 13 37 233 58568588775531526237339 7147936875078095700957809 130169525122409456728112837700819160286620569735053 27493151638169509063106167161750506776573097899907
La première ligne de commande (cd ....) sert à se placer dans le dossier où se trouve ton fichier .vvv

La deuxième ligne de commande sert à lancer le script unfactor.py en appelant python qui se trouve dans le dossier c:\python27. Tu dois placer toute la commande sur la même ligne puis appuyer sur la touche Entrée.

Si tu n'y arrives toujours pas, envoie-nous ton fichier IMG.pdf.vvv, on le fera pour toi.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »