fichier crypte par GANDCRAB V5.2

[flexi2202]

bonjour a tous
mes fichiers ont ete cryptes par GANDCRAB V5.2
que faire ??
merci de l aide

[Malekal_morte]

Salut,

A lire : https://www.malekal.com/gandcrab-ransomware/

~~

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tente de récupérer les fichiers avec Shadow Explorer - versions précédentes
sinon il faudra attendre une solution donnée sur le page : Decrypt Tools pour les ransomwares

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[flexi2202]

bonjour
merci pour la reponse
avant toute chose je tenais a dire que j étais protéger par deep freeze au moment de l attaque
donc en principe le c a été remis a neuf lors du redémarrage
par contre tous les autres disques dur ont été infecte , beaucoup de fichiers sont cryptes
dans chaque dossier chez un fichier txt
POVTLF-MANUAL
chaque fichier a l interieur est avec une extension POVTLF

merci pour la documentation et les liens je vais aller jeter un œil

voici donc les 3 rapports
https://pjjoint.malekal.com/files.php?i ... 10g5r13t14

https://pjjoint.malekal.com/files.php?i ... w8e12z11i8

https://pjjoint.malekal.com/files.php?i ... e13u5j5e11

merci pour l aide

[Malekal_morte]

Il n'est plus actif donc aucune désinfection n'est nécessaire.
Tu as des sauvegardes des données ?
Dans ce lien, tu as des outils de récupération mais selon la version, ça ne fonctionnera pas.
A tenter.

A désinstaller, inutile tout ça

CCleaner
Driver Booster - A lire : https://www.malekal.com/logiciels-mise- ... ue-danger/
Glary Utilities
O&O Defrag Professional

[flexi2202]

bonjour
merci pour la reponse
ah ok il est donc parti grace a deep freeze?
oui j avais fait une sauvegarde de plus ou moins 80% , oui je sais cela est déjà ça de gagner
mon pc est depuis deja un bon moment d une certaine lenteur je trouve ...

merci pour le lien j ai déjà été voir mais pour le GANDCRAB V5.2 rien n est encore prêt apparemment ..
a quelle vitesse en moyenne il trouve une solution pour décrypter

oui je vais désinstaller ces outils

[Malekal_morte]

La plupart du temps les ransomwares ne restent pas résidents.
Il se lance, chiffre les fichiers puis se ferme.

Pour les lenteurs, désinstalle tout ça :

CCleaner
Driver Booster - A lire : https://www.malekal.com/logiciels-mise- ... ue-danger/
Glary Utilities
O&O Defrag Professional

Après tu as un BitDefender Total Security avec Deepfreez par dessus, ça fait beaucoup.

[flexi2202]

ah ok merci pour les infos
donc aucune chance qu il puisse se reproduire et avoir mis quelque chose sur les autres lecteurs ?

d après toi combien de temps faut il pour trouver un decrypteur pour ce GANDCRAB V5.2 ?

je peux laisser mes fichiers cryptes sur les autres dd de mon système cela pose t il des soucis ?

merci je vais desisntaller ces logiciels

pour ce qui est de bitdefender je l ai installe ce jour , dans l espoir de ...

[Malekal_morte]

Non aucun risque.
Tu peux laisser les fichiers.
Pour la récupération des fichiers, voir le lien donné, tente le.

[flexi2202]

merci pour la reponse
non cela ne donne rien avec le lien

[Malekal_morte]

ok, alors tiens toi au courant pour des mises à jour de l'outil.

[flexi2202]

oui bine évidement
idem de votre cote