Fichiers Cryptés par Win32/Filecoder.FV trojan

[marc.13]

Bonjour à tous voilà tout est dans le titre, mon ordi à cette nuit été piraté.
Je pense que c'est par le bureau à distance que j'avais laissé ouvert, je le fait régulièrement pour que mon comptable se connecte, mais en général je le déconnecte de suite après mais là le mois dernier j'ai oublié de le désactiver.
du coup ce matin quand j'arrive le pc me demandé le mot de passe de ma session, déjà bizarre, j'ai pensé à une coupure de courant et la la belle surprise c'est de voir le message que mon pc avait été vérolé par ce virus et qu'il me demandé une rançon de 800 usd.
j'ai fait la demande d'assistance a eset mon antivirus mais d’après eux se n'est pas décryptable, je ne vous raconte pas la galère, même le Nas du réseau est crypté mon disque secondaire et même mon disque dur externe que je déconnecte en général mais là hier soir il été resté déconnecté , donc tout mes fichiers et sauvegardes son crypté je ne peux plus rien, faire outlook ma facturation et comptabilité et aussi tout le reste
donc je m'en remet à vous si je pouvez trouver un décrypteur ça serais l'idéal?
mais déjà avec quel utilitaire puis je nettoyer l'ordi pour voir si il ne reste pas encore des traces? merci à tous
j'avais donc eset endpoint protection protégé par mot de passe qui a était désinstallé
malwarebyte premium , désinstallé $
et aussi acronis true image, et le protector crypto de chez eux et aussi désinstallé
en faite tout ça ne sert à pas grand chose..
merci

[marc.13]

je viens de pensé à une chose avant de continuer à me servir de l'ordi je vais passer la clé usb rescue de ESET pour nettoyer peut être les virus existant qui aurait pu faire ça Trojan et autre après j'aimerais bien décrypter ces fichiers? merci

[Malekal_morte]

Salut,

A lire concernant ces piratages : https://www.malekal.com/piratage-serveu ... al-server/

Pour vérifier si le ransomware est encore actif :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[marc.13]

https://pjjoint.malekal.com/files.php?i ... 12j6d9u8s8

[marc.13]

https://pjjoint.malekal.com/files.php?i ... 11d10b9j15

[marc.13]

https://pjjoint.malekal.com/files.php?i ... 11c7o11d10

[Malekal_morte]

A désinstaller, relativement inutile ces logiciels

Amazon Assistant (programme parasite)
Driver Booster (sert à rien), à lire : https://www.malekal.com/logiciels-mise- ... ue-danger/
Dropbox (sauf si tu synchronises)
iCloud (sauf si tu synchronises)
Java
QuickTime

On dirait le ransomware CryptXXX

2018-11-21 00:59 - 2018-11-21 00:59 - 000004640 _____ C:\Users\marc\how_to_back_files.html
2018-11-21 00:59 - 2018-11-21 00:59 - 000004640 _____ C:\Users\how_to_back_files.html
2018-11-20 12:10 - 2018-11-21 01:02 - 000023472 _____ C:\Users\marc\Documents\STE.doc.crypt

[marc.13]

ok merci
je vais nettoyer ça!
mais ma question est-ce qu'il existe pour ce crypto, un decrypteur? car si non là je dois tout reformater car rien ne marche aucun exe
ça ne me sert à rien de garde cette machine en l'état
je besoin de savoir si je peux décrypter mes documents, outlook quadra compta facturation et tout et tout? merci beaucoup pour votre réponse dans tous les cas
bien cordialement, mais je vais déjà supprimer tout ce que vous me dites.merci

[Malekal_morte]

Pour CryptXXX il y en avait un, mais si c'est une nouvelle version, ça ne devrait pas fonctionner.
A tester.

[marc.13]

j'ai telechargé kaspersky rannohdecryptor pour les extension en .crypt
mais quand je le lance il me met error equal files are selected?
vous avez une idée? merci

[Malekal_morte]

Tu as bien pris le fichier original et sa version chiffrée par le ransomware ?

[marc.13]

oui, mais je n'ai que le fichier original? je n'ai pas deux fichiers? je ne comprends pas très bien?
merci
je suis vraiment dans le caca, là! j'ai vraiment tout perdu!

[marc.13]

il me demande de selectionner le fichier a decrypter et amres j'ai une fenetre qui me dis
je pense qui veut le fichier original mais je n'ai qu'un fichier car aprés il me dis que la taille et la même.
aprés avoir selectionné mon fichier il me dis
original copy of the specified file is required for successful decryption. you need to specify the path to this original copy after pressing the button continue.

et apres quand je reselectionne le fichier original il me dis
equal files are selected
voilà et sa bloque aussi.

[Malekal_morte]

C'est pour cela qu'il faut faire des sauvegardes des données.
Je ne peux pas faire mieux de toute façon.

Tente aussi de récupérer les fichiers avec Shadow Explorer - versions précédentes, mais bon, en général elles sont supprimées.

[marc.13]

Oui mais comme le hdd secondaire , le hdd externe et le hdd du bas tout est connecté, donc sauvegardes faites . Mais tous crypté donc save oui mais mais à débrancher de l’ordi et à faire toutes les semaines mais quand comme moi on a un system qui fait un to et un bas qui fait 12 to et qui est presque plein c’est dur c’est dur j’ais fait beaucoup d’eereuu et je le paye la. Megci