fichier crypte par GANDCRAB V5.2

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
flexi2202
newbie expert
newbie expert
Messages : 65
Inscription : 15 juin 2010 11:12

fichier crypte par GANDCRAB V5.2

Message par flexi2202 » 15 mars 2019 08:34

bonjour a tous
mes fichiers ont ete cryptes par GANDCRAB V5.2
que faire ??
merci de l aide




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 94271
Inscription : 10 sept. 2005 13:57
Contact :

Re: fichier crypte par GANDCRAB V5.2

Message par Malekal_morte » 15 mars 2019 08:54

Salut,

A lire : https://www.malekal.com/gandcrab-ransomware/

~~

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tente de récupérer les fichiers avec Shadow Explorer - versions précédentes
sinon il faudra attendre une solution donnée sur le page : Decrypt Tools pour les ransomwares

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

flexi2202
newbie expert
newbie expert
Messages : 65
Inscription : 15 juin 2010 11:12

Re: fichier crypte par GANDCRAB V5.2

Message par flexi2202 » 15 mars 2019 11:26

bonjour
merci pour la reponse
avant toute chose je tenais a dire que j étais protéger par deep freeze au moment de l attaque
donc en principe le c a été remis a neuf lors du redémarrage
par contre tous les autres disques dur ont été infecte , beaucoup de fichiers sont cryptes
dans chaque dossier chez un fichier txt
POVTLF-MANUAL
chaque fichier a l interieur est avec une extension POVTLF

merci pour la documentation et les liens je vais aller jeter un œil

voici donc les 3 rapports
https://pjjoint.malekal.com/files.php?i ... 10g5r13t14

https://pjjoint.malekal.com/files.php?i ... w8e12z11i8

https://pjjoint.malekal.com/files.php?i ... e13u5j5e11

merci pour l aide

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 94271
Inscription : 10 sept. 2005 13:57
Contact :

Re: fichier crypte par GANDCRAB V5.2

Message par Malekal_morte » 15 mars 2019 11:32

Il n'est plus actif donc aucune désinfection n'est nécessaire.
Tu as des sauvegardes des données ?
Dans ce lien, tu as des outils de récupération mais selon la version, ça ne fonctionnera pas.
A tenter.

A désinstaller, inutile tout ça
CCleaner
Driver Booster - A lire : https://www.malekal.com/logiciels-mise- ... ue-danger/
Glary Utilities
O&O Defrag Professional
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

flexi2202
newbie expert
newbie expert
Messages : 65
Inscription : 15 juin 2010 11:12

Re: fichier crypte par GANDCRAB V5.2

Message par flexi2202 » 15 mars 2019 11:48

bonjour
merci pour la reponse
ah ok il est donc parti grace a deep freeze?
oui j avais fait une sauvegarde de plus ou moins 80% , oui je sais cela est déjà ça de gagner
mon pc est depuis deja un bon moment d une certaine lenteur je trouve ...

merci pour le lien j ai déjà été voir mais pour le GANDCRAB V5.2 rien n est encore prêt apparemment ..
a quelle vitesse en moyenne il trouve une solution pour décrypter

oui je vais désinstaller ces outils


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 94271
Inscription : 10 sept. 2005 13:57
Contact :

Re: fichier crypte par GANDCRAB V5.2

Message par Malekal_morte » 15 mars 2019 12:40

La plupart du temps les ransomwares ne restent pas résidents.
Il se lance, chiffre les fichiers puis se ferme.

Pour les lenteurs, désinstalle tout ça :
CCleaner
Driver Booster - A lire : https://www.malekal.com/logiciels-mise- ... ue-danger/
Glary Utilities
O&O Defrag Professional
Après tu as un BitDefender Total Security avec Deepfreez par dessus, ça fait beaucoup.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

flexi2202
newbie expert
newbie expert
Messages : 65
Inscription : 15 juin 2010 11:12

Re: fichier crypte par GANDCRAB V5.2

Message par flexi2202 » 15 mars 2019 12:52

ah ok merci pour les infos
donc aucune chance qu il puisse se reproduire et avoir mis quelque chose sur les autres lecteurs ?

d après toi combien de temps faut il pour trouver un decrypteur pour ce GANDCRAB V5.2 ?

je peux laisser mes fichiers cryptes sur les autres dd de mon système cela pose t il des soucis ?

merci je vais desisntaller ces logiciels

pour ce qui est de bitdefender je l ai installe ce jour , dans l espoir de ...

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 94271
Inscription : 10 sept. 2005 13:57
Contact :

Re: fichier crypte par GANDCRAB V5.2

Message par Malekal_morte » 15 mars 2019 13:57

Non aucun risque.
Tu peux laisser les fichiers.
Pour la récupération des fichiers, voir le lien donné, tente le.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

flexi2202
newbie expert
newbie expert
Messages : 65
Inscription : 15 juin 2010 11:12

Re: fichier crypte par GANDCRAB V5.2

Message par flexi2202 » 15 mars 2019 16:16

merci pour la reponse
non cela ne donne rien avec le lien

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 94271
Inscription : 10 sept. 2005 13:57
Contact :

Re: fichier crypte par GANDCRAB V5.2

Message par Malekal_morte » 15 mars 2019 21:54

ok, alors tiens toi au courant pour des mises à jour de l'outil.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

flexi2202
newbie expert
newbie expert
Messages : 65
Inscription : 15 juin 2010 11:12

Re: fichier crypte par GANDCRAB V5.2

Message par flexi2202 » 19 mars 2019 09:09

oui bine évidement
idem de votre cote


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »