Virus gendarmerie et fichiers "locked"
Résolu/Fermé
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
-
13 mai 2012 à 17:42
Utilisateur anonyme - 20 mai 2012 à 11:41
Utilisateur anonyme - 20 mai 2012 à 11:41
A voir également:
- Virus gendarmerie et fichiers "locked"
- Wetransfer gratuit fichiers lourd - Guide
- Renommer plusieurs fichiers - Guide
- Youtu.be virus - Accueil - Guide virus
- La gendarmerie me demande de les rappeler - Forum Vos droits sur internet
- Explorateur de fichiers - Guide
17 réponses
Utilisateur anonyme
Modifié par Electricien 69 le 13/05/2012 à 18:41
Modifié par Electricien 69 le 13/05/2012 à 18:41
bonjour,
non, le premier Ko de ses fichiers ont été crypté, il y a des solutions pour récuperer une partie des données, mais pas en changeant leur nom !!!
non, le premier Ko de ses fichiers ont été crypté, il y a des solutions pour récuperer une partie des données, mais pas en changeant leur nom !!!
Utilisateur anonyme
Modifié par Electricien 69 le 13/05/2012 à 21:34
Modifié par Electricien 69 le 13/05/2012 à 21:34
re laura,
il y a deux outils qui permettent à ce jur depresque tout récuperer :
un outil par Dr WeB
un autre outil par Kaspersky
regarde sur cette page, tout est expliqué :
https://www.malekal.com/trojanw32ransomcrypt-trojan-encoder-prise-en-otage-des-documents/
essaie et tu me tiens au courant :D
/!\ Absent du 16 au 20/05/2012/!\
O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
il y a deux outils qui permettent à ce jur depresque tout récuperer :
un outil par Dr WeB
un autre outil par Kaspersky
regarde sur cette page, tout est expliqué :
https://www.malekal.com/trojanw32ransomcrypt-trojan-encoder-prise-en-otage-des-documents/
essaie et tu me tiens au courant :D
/!\ Absent du 16 au 20/05/2012/!\
O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
1
15 mai 2012 à 21:01
15 mai 2012 à 21:01
Bonjour,
J'ai réussi a débloquer tous mes fichiers, grâce à :
http://support.kaspersky.com/faq/?qid=208286527
Merci pour votre aide.
Laura.
J'ai réussi a débloquer tous mes fichiers, grâce à :
http://support.kaspersky.com/faq/?qid=208286527
Merci pour votre aide.
Laura.
Bruno_AAAI
Messages postés
1
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
13 mai 2012
Modifié par baladur13 le 13/05/2012 à 18:47
Modifié par baladur13 le 13/05/2012 à 18:47
Bonjour Laura,
Le sufixe de tes fichiers jpg ont été modifiés par l'antivirus ou le virus en lui-même.
Il faut que tu supprime l'extension .pccp.
En cas d'impossibilité, tu devras modifier aussi l'attribut du fichier "clic du bouton droit" "propriété" "attributs" décocher lecture seule.
Tu peux aussi m'envoyer un mail avec ton fichier en pièce jointe sur Adresse mail supprimée Modération CCM
Bruno
Publicité supprimée Modération CCM
Le sufixe de tes fichiers jpg ont été modifiés par l'antivirus ou le virus en lui-même.
Il faut que tu supprime l'extension .pccp.
En cas d'impossibilité, tu devras modifier aussi l'attribut du fichier "clic du bouton droit" "propriété" "attributs" décocher lecture seule.
Tu peux aussi m'envoyer un mail avec ton fichier en pièce jointe sur Adresse mail supprimée Modération CCM
Bruno
Publicité supprimée Modération CCM
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
1
13 mai 2012 à 21:19
13 mai 2012 à 21:19
Bonsoir,
J'ai supprimé l'extension .pccp mais rien n'y fait, quand je veux ouvrir le fichier avec la visionneuse de photo Windows ça me dit que le fichier est endommagé ou corrompu, ou il est trop grand.
Il n'y a pas d'autres solutions ?
Merci.
Laura
J'ai supprimé l'extension .pccp mais rien n'y fait, quand je veux ouvrir le fichier avec la visionneuse de photo Windows ça me dit que le fichier est endommagé ou corrompu, ou il est trop grand.
Il n'y a pas d'autres solutions ?
Merci.
Laura
atom-du68
Messages postés
58
Date d'inscription
samedi 28 avril 2012
Statut
Membre
Dernière intervention
8 avril 2013
3
13 mai 2012 à 21:24
13 mai 2012 à 21:24
bonjour laura j'ai eu la meme choze le virus de gendarmerie apres un formatage c'est réglé mais la j'ai pareil la plupart de mes fichiers sont en locked!!
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
1
13 mai 2012 à 22:46
13 mai 2012 à 22:46
Re Electricien 69,
Merci, j'essaye tout ça demain et je te dis quoi :)
Laura.
Merci, j'essaye tout ça demain et je te dis quoi :)
Laura.
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
1
14 mai 2012 à 18:55
14 mai 2012 à 18:55
Bonjour,
J'ai essayé les 2 outils mais ça ne marche pas. Je désespère :/ Il n'y a rien d'autre à faire ?
Merci. Laura.
J'ai essayé les 2 outils mais ça ne marche pas. Je désespère :/ Il n'y a rien d'autre à faire ?
Merci. Laura.
Utilisateur anonyme
14 mai 2012 à 19:19
14 mai 2012 à 19:19
pour décrypter ces fichiers par cette variante d'infections, on a que ça pour le moment !
as tu bien essayé avec les différantes clé ?
sur pas mal de pc, ç'a bien fonctionné !
as tu bien essayé avec les différantes clé ?
sur pas mal de pc, ç'a bien fonctionné !
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
1
14 mai 2012 à 19:38
14 mai 2012 à 19:38
Oui, j'ai essayé plusieurs trucs :/
Utilisateur anonyme
14 mai 2012 à 19:58
14 mai 2012 à 19:58
regarde voir si tu vois le dropper, pusi le soumettre à DR WEB pour voir ce qu'il te propose :D
Utilisateur anonyme
16 mai 2012 à 11:44
16 mai 2012 à 11:44
super :D
par contre, fais la mise à jour de java et Adobe reader depuis leurs sites dédiés !
lance un nettoyage avec ADWC, n'oublie pas de le désinstaller après :D
sur ce, bon surf ;-)
par contre, fais la mise à jour de java et Adobe reader depuis leurs sites dédiés !
lance un nettoyage avec ADWC, n'oublie pas de le désinstaller après :D
sur ce, bon surf ;-)
Laura1603
Messages postés
7
Date d'inscription
dimanche 13 mai 2012
Statut
Membre
Dernière intervention
16 mai 2012
1
16 mai 2012 à 12:01
16 mai 2012 à 12:01
D'accord :)
Merci.
Laura
Merci.
Laura
malouine55
Messages postés
6
Date d'inscription
mardi 15 mai 2012
Statut
Membre
Dernière intervention
15 janvier 2016
17 mai 2012 à 10:26
17 mai 2012 à 10:26
bonjour à tous
et un grand merci pour les explications j'ai pus tout d'abord retiré le virus en entrant sur mon ordi en mode sans échec avec prise de commande et ensuite je suis entrée sur la session invité celle administrateur restait bloquée j'ai donc lancé mon anti-virus qui n'a pas supprimé celui qui nous intéresse j'ai donc suivi vos conseils et installé kapersky :résultat virus "gendarmerie" supprimé j'ai aussi lancer car j'avais tous mes fichiers locked de cette manière:
locked-nom du fichier-4 lettres random.
j'ai installée ensuite dc web, malwarebytes-anti malware, adxcleaner.exe, rogue killer, safebootskey repair.exe, rannhodécryptor.exe et pour finir kapersky xorist décriptor. qui lui m'a débloqué mes fichiers .
bien sur dès le début j'ai fais toutes mes mises à jour de reader, java et autres comme conseillé et que j'avais négligé d'où l'infection en téléchargeant.
alors pas de panique on s'en sort faites pareils car chaque logiciels nommés ci-dessus permets d'enlever des trojans et autres M......
Merci encore à ce site et aux petits génies qui nous aide.
Malouine55
et un grand merci pour les explications j'ai pus tout d'abord retiré le virus en entrant sur mon ordi en mode sans échec avec prise de commande et ensuite je suis entrée sur la session invité celle administrateur restait bloquée j'ai donc lancé mon anti-virus qui n'a pas supprimé celui qui nous intéresse j'ai donc suivi vos conseils et installé kapersky :résultat virus "gendarmerie" supprimé j'ai aussi lancer car j'avais tous mes fichiers locked de cette manière:
locked-nom du fichier-4 lettres random.
j'ai installée ensuite dc web, malwarebytes-anti malware, adxcleaner.exe, rogue killer, safebootskey repair.exe, rannhodécryptor.exe et pour finir kapersky xorist décriptor. qui lui m'a débloqué mes fichiers .
bien sur dès le début j'ai fais toutes mes mises à jour de reader, java et autres comme conseillé et que j'avais négligé d'où l'infection en téléchargeant.
alors pas de panique on s'en sort faites pareils car chaque logiciels nommés ci-dessus permets d'enlever des trojans et autres M......
Merci encore à ce site et aux petits génies qui nous aide.
Malouine55
Utilisateur anonyme
20 mai 2012 à 11:41
20 mai 2012 à 11:41
bonjour,
merci du retours d'info :D
fais une mise à jour d'adobe et java au passage !
bon surf ;-)
merci du retours d'info :D
fais une mise à jour d'adobe et java au passage !
bon surf ;-)