SOS Fichier .locked
Fatoucham
-
lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention -
lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour
Merci de bien vouloir m'aider à résoudre ce problème, je pense que mon Pc est atteint d'un virus qui a crypté tout mes fichiers,ceci dit que tous mes fichiers sont sous extension .LOCKED,et dans chaque repertoire je trouve un fichier txt dont ecrit:
Your files are locked and encrypted with a unique RSA-1024 key!
To regain access you have to obtain the private key (password).
++++++++++++++++++++
To receive your private key (password):
Go to http://u5ubeuzamg54x5f3.onion.to and follow the instructions.
You will receive your private key (password) within 24 hours.
Your ID# is 28403489
If you can't find the page, install the Tor browser (https://www.torproject.org/projects/torbrowser.html.en) and browse to
http://u5ubeuzamg54x5f3.onion
++++++++++++++++++++
BEWARE - this is NOT a virus.
The ONLY way to unlock your files/data is to obtain your private key (password) or you may consider all your data lost.
You have just 5 days before the private key (password) is deleted from our server, leaving your data irrevocably broken.
++++++++++++++++++++
LOCKED ON POSSESSION OF COPYRIGHTED MATERIAL AND SUSPICION OF (CHILD)PORNOGRAPHIC MATERIAL.
est ce que quelqu'un a une idée comment je pourrais recuperer mes fichiers?je vous serez trés reconnaissante.
Merci de bien vouloir m'aider à résoudre ce problème, je pense que mon Pc est atteint d'un virus qui a crypté tout mes fichiers,ceci dit que tous mes fichiers sont sous extension .LOCKED,et dans chaque repertoire je trouve un fichier txt dont ecrit:
Your files are locked and encrypted with a unique RSA-1024 key!
To regain access you have to obtain the private key (password).
++++++++++++++++++++
To receive your private key (password):
Go to http://u5ubeuzamg54x5f3.onion.to and follow the instructions.
You will receive your private key (password) within 24 hours.
Your ID# is 28403489
If you can't find the page, install the Tor browser (https://www.torproject.org/projects/torbrowser.html.en) and browse to
http://u5ubeuzamg54x5f3.onion
++++++++++++++++++++
BEWARE - this is NOT a virus.
The ONLY way to unlock your files/data is to obtain your private key (password) or you may consider all your data lost.
You have just 5 days before the private key (password) is deleted from our server, leaving your data irrevocably broken.
++++++++++++++++++++
LOCKED ON POSSESSION OF COPYRIGHTED MATERIAL AND SUSPICION OF (CHILD)PORNOGRAPHIC MATERIAL.
est ce que quelqu'un a une idée comment je pourrais recuperer mes fichiers?je vous serez trés reconnaissante.
8 réponses
-
Hello
Rannoh décryptor sera inefficace -
Coucou Lilidurhone !
Pourquoi donc, inefficace ?
Je ne connais pas d'autre méthode !
Bonne soirée à toi ! -
@Fatou
Tu as encore l'infection ou pas?
-
Bonsoir DJRelou
Je vous remercie pour votre reponse, j'ai telechargé RannohDecryptor.exe,mais je n'ai pas de fichier non crypté ,est ce que je dois créer des fichiers vides sous le meme nom que celui du fichier crypté ou quoi?
Merci -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Hello
L'infection est toujours active ou pas? -
Rebonjour Fatoucham !
As-tu au moins une possibilité d'obtenir une copie saine d'un fichier "locked" qui serait sur un autre support, dans une sauvegarde, clé usb, disque dur externe, etc ?
Sinon, je craint que ce soit impossible de les récupérer...
J'aide (comme je peux) tout le monde, je ne suis pas contributeur, mais je n'arrive pas à régler mes propres problèmes... C'est fou non ? -
-
Bonsoir !
Télécharge RannohDecryptor.exe de Kaspersky et enregistre-le sur ton Bureau
Exécute RannohDecryptor.exe par un double-clique
Sélectionne tous les lecteurs à analyser dans Change parameters et valide par OK
Clique sur Start scan
L'utilitaire va chercher les fichiers cryptés, il faudra lui indiquer le chemin d'un fichier non crypté (par exemple si tu as un fichier vacances00.jpg.locked il te faudra un fichier vacance00.jpg; juste un seul) quand demandé
L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et pouvoir ainsi appliquer le décryptage correspondant à tous tes fichiers locked
Un rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
Poste le rapport dans ta prochaine réponse ou héberge-le sur pjjoint.fr s'il est trop long et indique le lien
Après vérification, tu peux supprimer les copies de fichiers cryptés avec le nom locked si le décryptage a réussi, avec l'option Delete crypted files after decryption dans Change parameters -> Additional options
J'aide (comme je peux) tout le monde, je ne suis pas contributeur, mais je n'arrive pas à régler mes propres problèmes... C'est fou non ?
