Virus gendarmerie et fichiers "locked"

Résolu/Fermé
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 - 13 mai 2012 à 17:42
 Utilisateur anonyme - 20 mai 2012 à 11:41
Bonjour,

Hier j'ai eu le virus gendarmerie, après avoir redémarrer mon ordinateur en mode sans echec j'ai télécharché "Malwarebytes Anti-Malware", j'ai donc supprimé les virus. Je redemarre mon ordinateur plus de problème, le virus ne s'affiche plus,.. Mais tout mes fichiers sont "locked" (ex: locked-001.JPG.pccp). Je voudrais savoir comment les débloquer !
Merci.
Laura.
A voir également:

17 réponses

bonjour,
non, le premier Ko de ses fichiers ont été crypté, il y a des solutions pour récuperer une partie des données, mais pas en changeant leur nom !!!
1
re laura,

il y a deux outils qui permettent à ce jur depresque tout récuperer :

un outil par Dr WeB
un autre outil par Kaspersky

regarde sur cette page, tout est expliqué :

https://www.malekal.com/trojanw32ransomcrypt-trojan-encoder-prise-en-otage-des-documents/


essaie et tu me tiens au courant :D



/!\ Absent du 16 au 20/05/2012/!\

O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
1
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 1
15 mai 2012 à 21:01
Bonjour,

J'ai réussi a débloquer tous mes fichiers, grâce à :
http://support.kaspersky.com/faq/?qid=208286527
Merci pour votre aide.

Laura.
1
Bruno_AAAI Messages postés 1 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 13 mai 2012
Modifié par baladur13 le 13/05/2012 à 18:47
Bonjour Laura,


Le sufixe de tes fichiers jpg ont été modifiés par l'antivirus ou le virus en lui-même.

Il faut que tu supprime l'extension .pccp.

En cas d'impossibilité, tu devras modifier aussi l'attribut du fichier "clic du bouton droit" "propriété" "attributs" décocher lecture seule.

Tu peux aussi m'envoyer un mail avec ton fichier en pièce jointe sur Adresse mail supprimée Modération CCM

Bruno


Publicité supprimée Modération CCM
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 1
13 mai 2012 à 21:19
Bonsoir,

J'ai supprimé l'extension .pccp mais rien n'y fait, quand je veux ouvrir le fichier avec la visionneuse de photo Windows ça me dit que le fichier est endommagé ou corrompu, ou il est trop grand.
Il n'y a pas d'autres solutions ?
Merci.

Laura
0
atom-du68 Messages postés 58 Date d'inscription samedi 28 avril 2012 Statut Membre Dernière intervention 8 avril 2013 3
13 mai 2012 à 21:24
bonjour laura j'ai eu la meme choze le virus de gendarmerie apres un formatage c'est réglé mais la j'ai pareil la plupart de mes fichiers sont en locked!!
0
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 1
13 mai 2012 à 22:46
Re Electricien 69,

Merci, j'essaye tout ça demain et je te dis quoi :)

Laura.
0
Utilisateur anonyme
14 mai 2012 à 14:10
ok,

j'attends d'avoir de tes nouvelles :D


0
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 1
14 mai 2012 à 18:55
Bonjour,

J'ai essayé les 2 outils mais ça ne marche pas. Je désespère :/ Il n'y a rien d'autre à faire ?
Merci. Laura.
0
Utilisateur anonyme
14 mai 2012 à 19:19
pour décrypter ces fichiers par cette variante d'infections, on a que ça pour le moment !

as tu bien essayé avec les différantes clé ?

sur pas mal de pc, ç'a bien fonctionné !



0
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 1
14 mai 2012 à 19:38
Oui, j'ai essayé plusieurs trucs :/
0
Utilisateur anonyme
14 mai 2012 à 19:58
regarde voir si tu vois le dropper, pusi le soumettre à DR WEB pour voir ce qu'il te propose :D


0
Utilisateur anonyme
16 mai 2012 à 11:44
super :D

par contre, fais la mise à jour de java et Adobe reader depuis leurs sites dédiés !

lance un nettoyage avec ADWC, n'oublie pas de le désinstaller après :D




sur ce, bon surf ;-)


0
Laura1603 Messages postés 7 Date d'inscription dimanche 13 mai 2012 Statut Membre Dernière intervention 16 mai 2012 1
16 mai 2012 à 12:01
D'accord :)

Merci.
Laura
0
Utilisateur anonyme
16 mai 2012 à 12:06
;-)

0
malouine55 Messages postés 6 Date d'inscription mardi 15 mai 2012 Statut Membre Dernière intervention 15 janvier 2016
17 mai 2012 à 10:26
bonjour à tous
et un grand merci pour les explications j'ai pus tout d'abord retiré le virus en entrant sur mon ordi en mode sans échec avec prise de commande et ensuite je suis entrée sur la session invité celle administrateur restait bloquée j'ai donc lancé mon anti-virus qui n'a pas supprimé celui qui nous intéresse j'ai donc suivi vos conseils et installé kapersky :résultat virus "gendarmerie" supprimé j'ai aussi lancer car j'avais tous mes fichiers locked de cette manière:
locked-nom du fichier-4 lettres random.
j'ai installée ensuite dc web, malwarebytes-anti malware, adxcleaner.exe, rogue killer, safebootskey repair.exe, rannhodécryptor.exe et pour finir kapersky xorist décriptor. qui lui m'a débloqué mes fichiers .
bien sur dès le début j'ai fais toutes mes mises à jour de reader, java et autres comme conseillé et que j'avais négligé d'où l'infection en téléchargeant.
alors pas de panique on s'en sort faites pareils car chaque logiciels nommés ci-dessus permets d'enlever des trojans et autres M......
Merci encore à ce site et aux petits génies qui nous aide.
Malouine55
0
Utilisateur anonyme
20 mai 2012 à 11:41
bonjour,

merci du retours d'info :D

fais une mise à jour d'adobe et java au passage !

bon surf ;-)

0