PC infecté par Gandcrab 5.2 [résolu]

[Pathug44]

Bonjour, le portable de mon fils a été infecté par le ransomware gandcrab 5.2, résultat toutes les données cryptées ainsi qu'une clé usb de sauvegarde qui était connectée aussi à ce moment.
Le pc est sous Windows 10 version 1803, malheureusement l'option de protection Ransomware n'était pas activée dans Windows defender. A ce sujet je trouve que Microsoft pourrait activé cette option par défaut plutôt que d'imposer une manipulation à l'utilisateur.
J'ai vu qu'il n'existait pas de décrypteur pour cette version. Le site nomoreransom.org préconise d'envoyer un ou deux fichiers cryptés ainsi que la demande de rançon, mon problème est comment faire pour récupérer ces fichiers sur le pc infecté sans risque d'en infecter un autre ? La clé usb cryptée peut-elle être lue sur un autre pc sans risque ? Je souhaiterai pouvoir sauvegarder toutes les données cryptées sur un autre disque avant de réinstaller Windows 10 mais comment faire ? Merci de votre aide.

[Malekal_morte]

Salut,

L'option peut bloquer certains enregistrements donc j'imagine qu'il ne l'active pas par défaut pour ces raisons.
La clé usb chiffrée peut-être lu.
Pour la récupération des données : https://www.malekal.com/gandcrab-ransomware/
Possible qu'il faut attendre une nouvelle version de l'outil si la récupération est toujours possible.

Si tu veux vérifier l'ordinateur :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Pathug44]

Merci de ce retour, cela veut dire qu'il faut redémarrer le pc infecté avec connexion internet pour pouvoir télécharger, faut-il le faire en mode sans échec ?

[Malekal_morte]

Non pas spécialement.

[Pathug44]

Bonjour, l'analyse est effectuée , voici les liens des fichiers du scan :

Frst : https://pjjoint.malekal.com/files.php?i ... 10q15i10e8

Addition https://pjjoint.malekal.com/files.php?i ... 4m12n9o810

Shortcut : https://pjjoint.malekal.com/files.php?i ... 11i7m8m9x7

[Malekal_morte]

Ouaip :

2017-01-15 17:00 - 2019-04-26 11:44 - 000004609 _____ () C:\Users\hugues\AppData\Roaming\LTspiceIV.ini.vjytw
2019-04-26 11:44 - 2019-04-26 11:44 - 000008498 _____ () C:\Users\hugues\AppData\Roaming\VJYTW-MANUAL.txt
2019-04-26 11:44 - 2019-04-26 11:44 - 000008498 _____ () C:\Users\hugues\AppData\Roaming\Microsoft\VJYTW-MANUAL.txt

il n'est plus actif.

A désinstaller tout ça, je pense :

Java 7 Update
Jeux WildTangent
McAfee Parental Controls
WildTangent Games App
Wondershare Helper Compact

[Pathug44]

Merci du retour.
En fait, une restauration de W10 avait été faite quelques heures après l'infection.
On est bien certain que le pb est inactif maintenant ?
il reste à supprimer le fonds d'écran substitué et a sauvegardé les données cryptées au cas où une solution apparaitrait.
Un scan par MBAM serait-il un plus ?

[Malekal_morte]

oui on est certains =)

[Pathug44]

Bonjour, doc à priori pas besoin de réinstaller, seulement du ménage à faire.

[Malekal_morte]

Non tout va bien de ce côté là.



Pour terminer, à lire : [https://www.malekal.com/que-faire-apres ... ormatique/ que faire après une attaque de virus informatique].
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

1) Comment se protéger des scripts malicieux sur Windows
et limiter PowerShell : Les virus Powershell

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet

[Pathug44]

Merci encore pour tous ces conseils, j'ai revu le pc : création d'un compte admin et d'un standard, prise d'un abonnement bitdefender, blocages pare-feu...
il ne reste plus qu'à espérer un décrypteur pour la 5.2.

[Malekal_morte]

oui, tiens toi au courant et bon courage !