Ransonware fichier .qazx (Djvu/STOP ransomware)

[dpataya62]

Bonjour ,
je souhaiterai savoir si parmi certains viennent d'être infecté par le virus QAZX de la famille Djvu/STOP ransomware.
-A la suite d'une installation logiciel pour une caméra "Logitech" , j'ai malheureusement était victime de ransonware qui n'a plus ni moins crypté la totalité des fichiers en leurs ajoutant l'extension ".QAZX"

J'ai nétoyé le pc avec :
-DR web security space
-Malwarebytes premium
-Emisoft Anti-malware
-zone alarm anti ransowre

Les 4 tournes ensemble en permanence au cas ou .

Le seul soucis c'est que je ne trouve pas le moyen de faire sauter l'extension pou récupérer mes fichiers.
Je ne payerai pas les 890 dollars demandé, vous comprenez.

Est ce que parmi vous certains on réussi à récupérable ou c'est peine perdu .
Sachant que ' STOP DJU DECRYPTOR" n'a rien pu faire .
Merci encore a vous tous .

[Malekal_morte]

Salut,

Tu n'as pas compris le principe d'un ransomware.
Désinstalle tous ces logiciels, ça ne sert à rien, à part alourdir ton PC et ralentir Windows.

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers.
Tes fichiers sont chiffrés (cryptés) et donc inaccessibles, la seule manière de retrouver l'accès aux fichiers est d'obtenir la clé de déchiffrement.
Cela peut se faire via un outil de déchiffrement proposé par les éditeurs de sécurité (si les serveurs sont saisis, si l'algorithme de chiffrement a été mal utilisé, etc) ou en payant la rançon.
Tu peux aussi rétablir une sauvegarde des fichiers.
Plus d'infos : Ransomware : solutions pour récupérer fichiers chiffrés (cryptés)

Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail, par la visite d'une page internet piégée par des exploits WEB ou le téléchargement de cracks/keygen.

L'attitude à suivre :

* Garde les fichiers touchés par le ransomware.
* Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
* Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[dpataya62]

Voici les liens :

https://pjjoint.malekal.com
https://pjjoint.malekal.com/
https://pjjoint.malekal.com/

i	Edit MODO Liens supprimés à la demande de l'auteur initial du message

[Malekal_morte]

ok pas de malware actif.
Change tous tes mots de passe, ils ont été surement volés.

Désinstalle tous les programmes que tu as installé depuis l'attaque, ça ne sert à rien :

Dr.Web Security Space
Emsisoft Anti-Malware
Stellar Data Recovery
Wondershare Recoverit
ZoneAlarm
ZoneAlarm Update Helper

Plus qu'à attendre, qu'une solution soit trouvée pour récupérer les données.
Si tant est qu'un jour, un décryptor sorte.
Sinon c'est mort.

A l'avenir, afin de ne pas perdre de données, je t'invite à effectuer des sauvegardes de tes documents.
Suivre ce tutoriel : Sauvegarde ses données sur Windows 10/11

~~

Ton Windows est cracké (utilisation KMSpico), pas à jour.
Pas top tout cela.

[Parisien_entraide]

Bonjour

En complément il serait bon également de rentrer dans le rang...

Tu as une version Windows Insider avec un : HackTool:Win64/AutoKMS

Lorsqu'on voit en plus dans le fichier hosts ce genre de chose

127.0.0.1 lmlicenses.wip4.adobe.com
127.0.0.1 lm.licenses.adobe.com
127.0.0.1 na1r.services.adobe.com
127.0.0.1 hlrcv.stage.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 activate.adobe.com

pas la peine de se demander à quoi cela sert

Bref un comportement à risques qui ne pouvait amener qu'à une infection un jour ou l'autre
En plus cela n'a rien à voir avec une installation "logitech", mais en lien avec un crack (d'origine russe pour la vérole vu que l'on note du "yandex"

Pas de bol, cette variante du ransomware est TRES récente (de ce mois) et comme il est dit :

Le décryptage des nouvelles STOP ( Djvu ) variantes est impossible SI elles sont infectées par une CLÉ EN LIGNE sans payer les criminels pour la clé privée spécifique de cette victime... ces clés sont uniques pour chaque victime et générées aléatoirement de manière sécurisée . Les ID EN LIGNE ne sont PAS pris en charge par Emsisoft Decryptor pour les nouvelles versions STOP (Djvu) si elles sont infectées par une CLÉ EN LIGNE .

donc pour la récup, c'est mort et tous les programmes "miracles" gratuits ou payants sur le net ne peuvent etre que des arnaques

PS: Evite de mettre des fichiers persos ou de boulot sur ton PC
Là si il y a eu fuite en plus des documents ils ont tout te concernant