Bonjour les amis,
Je suis infesté par gandcrab 5.1, j'ai cherché à retrouver mes fichiers et de le supprimer, mais c'est compliqué et je n'ai pas réussi.
Alors je sollicite votre aide afin de me débarrasser de cette saloperie et pour retrouver mes fichiers criptés.
Merci a tous ceux qui pourront m'aider.
Cordialement.
Infesté par gandcrab 5.1
Modérateurs : Mods Windows, Helper
- Messages : 15477
- Inscription : 02 juin 2012 20:48
- Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)
Re: Infesté par gandcrab 5.1
Bonjour
Si il s'agit de la version 5.1 tu as un outil :
https://labs.bitdefender.com/2018/10/ga ... -for-free/
Bien lire la procédure https://www.nomoreransom.org/uploads/GA ... 20TOOL.pdf
Quelques détails et pour en savoir plus
https://www.malekal.com/gandcrab-ransomware/
viewtopic.php?f=11&t=60816
et un outil de vaccination (résultats non garantis en fonction de la version)
https://29wspy.ru/reversing.html
Si il s'agit de la version 5.1 tu as un outil :
https://labs.bitdefender.com/2018/10/ga ... -for-free/
Bien lire la procédure https://www.nomoreransom.org/uploads/GA ... 20TOOL.pdf
Quelques détails et pour en savoir plus
https://www.malekal.com/gandcrab-ransomware/
viewtopic.php?f=11&t=60816
et un outil de vaccination (résultats non garantis en fonction de la version)
https://29wspy.ru/reversing.html
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Re: Infesté par gandcrab 5.1
Un grand merci à toi,
Je vais voire tout ça et je reviens pour te dire ce qu'il en est.
5
Je vais voire tout ça et je reviens pour te dire ce qu'il en est.
5
Re: Infesté par gandcrab 5.1
Je bloque sur tor browser et sur le lien qui doit m'emmener a la procedure
Le lien que tu m'as donné m'emmene sur tor et le lien proposé est corrigé au feutre et quelque soit ce que j'essayes j'arrive sur des page de recherche, alors que je devrais arriver sur des instructions.
J'espere avoir bien expliqué, c'est pas évident.
Le lien que tu m'as donné m'emmene sur tor et le lien proposé est corrigé au feutre et quelque soit ce que j'essayes j'arrive sur des page de recherche, alors que je devrais arriver sur des instructions.
J'espere avoir bien expliqué, c'est pas évident.
Re: Infesté par gandcrab 5.1
"The recovery proces has failed"
Où puis je poster mon rapport bitdefender, stp ?
Où puis je poster mon rapport bitdefender, stp ?
- Messages : 15477
- Inscription : 02 juin 2012 20:48
- Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)
Re: Infesté par gandcrab 5.1
Tu peux le poster ici https://pjjoint.malekal.com/
Mais si l'outil n'a pas réussi, il se peut que ce ne soit pas une 5.1 mais une 5.2
Mais si l'outil n'a pas réussi, il se peut que ce ne soit pas une 5.1 mais une 5.2
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Re: Infesté par gandcrab 5.1
Voici le rapport bitdefender, c'est bien un 5.1
https://pjjoint.malekal.com/files.php?i ... 9j8d10v5k9
Merci à toi
https://pjjoint.malekal.com/files.php?i ... 9j8d10v5k9
Merci à toi
- Messages : 15477
- Inscription : 02 juin 2012 20:48
- Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)
Re: Infesté par gandcrab 5.1
Chez moi à l'ouverture, le fichier est .. vide
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- Messages : 15477
- Inscription : 02 juin 2012 20:48
- Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)
Re: Infesté par gandcrab 5.1
Effectivement : Total decrypted files: [0]
Pour déterminer que c'était une version 5.1 tu es passé par : https://id-ransomware.malwarehunterteam.com/ ?
L'outil fonctionne en 5.1 donc il y a un soucis quelque part
Sinon je ne comprends pas ton histoire de TOR
Je viens de retester les liens ils fonctionnent et sans passer par TOR (ou alors il y a une infection avec proxy et redirections)
Il te faudrait donc également poster un rapport FRST
Voici la procédure de Malekal qui jettera un oeil:
_________________________________
Suis la méthode https://www.malekal.com/tutoriel-farbar ... tool-frst/ ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports sur le forum dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Pour déterminer que c'était une version 5.1 tu es passé par : https://id-ransomware.malwarehunterteam.com/ ?
L'outil fonctionne en 5.1 donc il y a un soucis quelque part
Sinon je ne comprends pas ton histoire de TOR
Je viens de retester les liens ils fonctionnent et sans passer par TOR (ou alors il y a une infection avec proxy et redirections)
Il te faudrait donc également poster un rapport FRST
Voici la procédure de Malekal qui jettera un oeil:
_________________________________
Suis la méthode https://www.malekal.com/tutoriel-farbar ... tool-frst/ ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports sur le forum dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Re: Infesté par gandcrab 5.1
Je te remercie vraiment de m'aider, je vais suivre ton road book et je reviens.
- Messages : 114138
- Inscription : 10 sept. 2005 13:57
Re: Infesté par gandcrab 5.1
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.Advanced System Repair Pro - à lire, faut pas installer ces logiciels : https://www.malekal.com/advanced-system ... -a-eviter/
CCleaner
iCloud (sauf si tu synchronises)
QuickTime
Wondershare
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start
CloseProcesses:
CreateRestorePoint:
C:\Users\fan\AppData\Roaming\64E0BF95631D400EB5DE7
HKU\S-1-5-21-72047652-2448835880-2394339217-1001\...\Run: [*64E0BF95631D400EB5DE7<*>] => C:\Users\fan\AppData\Roaming\64E0BF95631D400EB5DE7\64E0BF95631D400EB5DE7.exe <==== ATTENTION (Nom de valeur avec caractères invalides)
2019-04-19 18:09 - 2019-04-19 18:16 - 000000000 ____D C:\Program Files (x86)\Advanced System Repair Pro 1.8.0.2
2019-04-19 18:09 - 2019-04-19 18:09 - 000018024 _____ C:\WINDOWS\system32\Drivers\asrdmon.sys
2019-04-19 18:09 - 2019-04-19 18:09 - 000001220 _____ C:\Users\Public\Desktop\Advanced System Repair Pro.lnk
2019-04-19 18:09 - 2019-04-19 18:09 - 000000000 ____D C:\Users\fan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro
2019-04-19 18:08 - 2019-04-19 18:18 - 000000000 ____D C:\ProgramData\TSR7Settings
2017-12-19 20:15 - 2018-04-27 13:43 - 003141504 _____ () C:\Users\fan\ZHPCleaner.exe
2017-12-20 15:03 - 2017-12-20 15:03 - 002950528 _____ () C:\Users\fan\ZHPDiag3.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
EndUn redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Re: Infesté par gandcrab 5.1
Fixlog.txt : https://pjjoint.malekal.com/files.php?r ... 12t15i11h9
Pour QuickTime, jen ai besoin pour mes logiciels de musique, j'ai enlevé le reste.
Pour QuickTime, jen ai besoin pour mes logiciels de musique, j'ai enlevé le reste.
Re: Infesté par gandcrab 5.1
Ce que je ne comprend pas avec tor :
" 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/113737081e857d00
| 4. Follow the instructions on this page"
- 3. Open link in TOR browser : y'en a qui disent que le lien est dans tor, d'autres, comme ici donnent un lien (qui peut être different)
- 4. Follow the instructions on this page : et là, il n'y a pas d'instruction, que des resultats de recherche
" 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/113737081e857d00
| 4. Follow the instructions on this page"
- 3. Open link in TOR browser : y'en a qui disent que le lien est dans tor, d'autres, comme ici donnent un lien (qui peut être different)
- 4. Follow the instructions on this page : et là, il n'y a pas d'instruction, que des resultats de recherche