Fichiers corrompus

menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   -  
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Un virus a corrompu tous mes fichiers (rajouté extension .ccc et je ne peux pas les ouvrir), un message du virus m'informant qu'ils étaient cryptés (d'aller sur leur site etc). Suite à un échec de redémarrer l'ordi après avoir passé malwarebytes, j'ai dû réinstaller Windows 7. Je croyais que mes fichiers seraient effacés, mais en faisant analyser avec mon antivirus McAfee, j'ai vu qu'ils étaient tous là (corrompus et ont été "réparés" au fur et à mésure par l'analyse, que j'ai mis en pause au cas où ça les supprimerait et ai commencé à enregistrer mes fichiers (pour lequels je n'avais pas fait de back up) sur clé--je pense aussi graver sur cd, ou mettre sur stockage en ligne si vous pensez qu'ils accepteraient des fichiers avec extension .ccc
Je voudrais surtout savoir s'il y a des moyens pour les décontaminer et pouvoir les ouvrir. bizarrement pendant que je les copiais, il y a une dizaine de fichiers (vidéo) qui sont apparus non corrompus. Je ne sais pas si c'est l'action de l'analyse. Je ne sais pas si ces fichiers sont safe pour enregistrer sur mon disque dur externe, alors je pense les mettre sur un cloud pour l'instant.
Merci si vous avez des idées sur ce genre de situation.
Merci de votre aide!

12 réponses

lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Bonsoir

Je crains que tu ai été victime de cryptowall et qu'il n'y a aucun moyen de récupérer tes fichiers à moins que
-tu ai fait une sauvegarde avant l'attaque du virus
-tu ai une version antérieure
0
gg
 
Salut, je pense que tu t'es chopé un ransomware. Comme cryptolocker.

Regarde sur Google à ce sujet :)
0
gg
 
http://korben.info/dechiffrer-cryptolocker.html
http://korben.info/pages/Cryptolocker/Cryptolocker.html
0
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
 
merci, j'ai regardé et effectivement ça semble être crytowall 3.0
Disons que je comprends ne pas pouvoir ouvrir mes fichiers dans l'immédiat, mais s'agissant des photos et vidéos de famille, je voudrais pouvoir les garder quelque part pour mes enfants et sûrement dans quelques années ça sera possible de les décrypter. Donc, d'une part, si je les garde sur mon ordi, Est-ce que l'antivirus risque de les supprimer, et d'autre part, où puis-je les enregistrer en attentant (je vais pas corrompre mon disque dur externe); il faudrait que j'achète plusieurs clés usb pour avoir assez de place. les clouds acceptent-ils des fichiers avec extensions inconnues? merci!
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Si tu n'as pas de double sauvegardés sains rien ne sert de les garder
Il n"y aucun moyen pour l'instant pour les récupérer
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
 
merci, mais on ne peux pas être sûr que dans le futur ça ne sera pas possible de décrypter, alors si je jette tout je perds tout espoir. je voudrais les sauvegarder et je cherche le meilleur moyen de le faire, et savoir si ces fichiers comportent un risque de virus--j'ai lu qu'une fois passé le virus part.
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Sauf qu'il est impossible de les récupérer
Tu dois les supprimer
0
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
 
sont-ils dangereux pour le système? merci
0
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
 
avis du gouvernement:
"Enfin, les fichiers chiffrés peuvent être conservés par la victime au cas où dans le futur, un moyen de recouvrement des données originales serait découvert." (source: pages 2 - 4 du bulletin d'actualité CERTFR-2015-ACT-043 du CERT-FR--centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques).
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Non mais puisqu'il n'y a aucune solution et que l'avenir est incertain
0
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
 
je dois être une optimiste dans l'âme :)
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Il n'y a aucune chance je te préviens
0
menthe74 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
 
au présent non hélas.
0