PC infecté ransomware drakoshka

[capsco]

Bonjour,

J'ai été attaqué par un virus de type ransomware qui a crypté tous les fichiers qui se trouvaient sur 2 disques externes.
Tous les fichiers ont été renommés sous la forme :
[email protected] [email protected]@@@@C01F-420E.randomname...TTUVXX.ZAB.ccc
la fin du nom du fichier (à partir de [email protected]) ainsi que l'extension est variable selon les fichiers.

Dans chaque dossier un fichier readme.txt contenant :
for decrypt files write you country to [email protected] or [email protected]

J'ai formaté le PC et ré installé Windows 7
Par contre j'ai gardé mes 2 disques usb en l'état.

Si quelqu'un a déjà rencontré ce genre de problème ou a un début de piste, je suis preneur car j'aimerais récupérer un maximum de fichiers sur ces 2 disques.

Merci de votre aide.

[Malekal_morte]

Salut,

Ca ressemble à cette famille : BandarChor / Criakl / Rakhni (Crypto-Ransomware)
=> Avast avait sorti un decryptool pour une partie de ces ransomwares : DecryptTools
Tu peux toujours tenter mais si je doute que cela fonctionne.