Virus gendarmerie et fichiers "locked"

bonjour,
non, le premier Ko de ses fichiers ont été crypté, il y a des solutions pour récuperer une partie des données, mais pas en changeant leur nom !!!

re laura,

il y a deux outils qui permettent à ce jur depresque tout récuperer :

un outil par Dr WeB
un autre outil par Kaspersky

regarde sur cette page, tout est expliqué :

https://www.malekal.com/trojanw32ransomcrypt-trojan-encoder-prise-en-otage-des-documents/

essaie et tu me tiens au courant :D

/!\ Absent du 16 au 20/05/2012/!\

O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Bonjour,

J'ai réussi a débloquer tous mes fichiers, grâce à :
http://support.kaspersky.com/faq/?qid=208286527
Merci pour votre aide.

Laura.

Bonjour Laura,

Le sufixe de tes fichiers jpg ont été modifiés par l'antivirus ou le virus en lui-même.

Il faut que tu supprime l'extension .pccp.

En cas d'impossibilité, tu devras modifier aussi l'attribut du fichier "clic du bouton droit" "propriété" "attributs" décocher lecture seule.

Tu peux aussi m'envoyer un mail avec ton fichier en pièce jointe sur Adresse mail supprimée Modération CCM

Bruno

Publicité supprimée Modération CCM

Bonsoir,

J'ai supprimé l'extension .pccp mais rien n'y fait, quand je veux ouvrir le fichier avec la visionneuse de photo Windows ça me dit que le fichier est endommagé ou corrompu, ou il est trop grand.
Il n'y a pas d'autres solutions ?
Merci.

Laura

bonjour laura j'ai eu la meme choze le virus de gendarmerie apres un formatage c'est réglé mais la j'ai pareil la plupart de mes fichiers sont en locked!!

Re Electricien 69,

Merci, j'essaye tout ça demain et je te dis quoi :)

Laura.

ok,

j'attends d'avoir de tes nouvelles :D

Bonjour,

J'ai essayé les 2 outils mais ça ne marche pas. Je désespère :/ Il n'y a rien d'autre à faire ?
Merci. Laura.

pour décrypter ces fichiers par cette variante d'infections, on a que ça pour le moment !

as tu bien essayé avec les différantes clé ?

sur pas mal de pc, ç'a bien fonctionné !

Oui, j'ai essayé plusieurs trucs :/

regarde voir si tu vois le dropper, pusi le soumettre à DR WEB pour voir ce qu'il te propose :D

super :D

par contre, fais la mise à jour de java et Adobe reader depuis leurs sites dédiés !

lance un nettoyage avec ADWC, n'oublie pas de le désinstaller après :D

sur ce, bon surf ;-)

D'accord :)

Merci.
Laura

;-)

bonjour à tous
et un grand merci pour les explications j'ai pus tout d'abord retiré le virus en entrant sur mon ordi en mode sans échec avec prise de commande et ensuite je suis entrée sur la session invité celle administrateur restait bloquée j'ai donc lancé mon anti-virus qui n'a pas supprimé celui qui nous intéresse j'ai donc suivi vos conseils et installé kapersky :résultat virus "gendarmerie" supprimé j'ai aussi lancer car j'avais tous mes fichiers locked de cette manière:
locked-nom du fichier-4 lettres random.
j'ai installée ensuite dc web, malwarebytes-anti malware, adxcleaner.exe, rogue killer, safebootskey repair.exe, rannhodécryptor.exe et pour finir kapersky xorist décriptor. qui lui m'a débloqué mes fichiers .
bien sur dès le début j'ai fais toutes mes mises à jour de reader, java et autres comme conseillé et que j'avais négligé d'où l'infection en téléchargeant.
alors pas de panique on s'en sort faites pareils car chaque logiciels nommés ci-dessus permets d'enlever des trojans et autres M......
Merci encore à ce site et aux petits génies qui nous aide.
Malouine55

bonjour,

merci du retours d'info :D

fais une mise à jour d'adobe et java au passage !

bon surf ;-)