Ransomware .vvv Fermé

Question

Bonjour à tous et toutes, j'ai agi comme un novice en ouvrant un lien dans un mail contenant un ranconware. Tous mes fichiers ayant comme extension .jpeg ou .txt sont devenus .jpeg.vvv et .txt.vvv. On me dit de payer un bitcoin soit 500 usd que je n'ai pas l'intension de payer biensur ( une betise ça suffit ). Mes questions sont donc :
- y a t'il possibilité de retrouver un jour mes doccuments ?
- y a t'il un service judiciaire qui permet de démasquer l'auteur de ce délit afin que d 'autres personnes ne se fassent pas piéger ?

Par avance merci de vos réponses ou solutions

bendrop · Answer

Bonjour,

Si tu n'as pas fait de sauvegarde de tes fichiers, non tu ne pourras pas les récupérer sans la clé de décryptage. Mais tout dépend du ransomware voir cet article https://www.lemondeinformatique.fr/actualites/lire-un-outil-pour-decrypter-des-fichiers-verrouilles-par-le-ransomware-coinvault-60839.html
on y parle d'un décrypteur chez kaspersky ici https://noransom.kaspersky.com/ pour ceux qui ont été infectés par coinvault. Si c'est ton cas, il faut déjà désinfecter ton PC à l'aide de forum virus / sécurité puis faire le décryptage de tes données.

Cdlt.

Malekal_morte- · Answer

Salut

c'est le ransomware teslacrypt 

https://forum.malekal.com/viewtopic.php?t=53347&start=

qui va beaucoup par mail


pour vérifier ton ordinateur :

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--

Mitchdenice · Answer

Merci à tous les deux pour vos réponses, il sagit de CryptoDefence, j ai vu les image sur jadacyrus-ransomwareremovalkit et effectivement le décrypteur de chez kaspersky ne fonctionne pas, j ai fait des scan avec Kaspersky et malwarebytes-anti-malware apparament il n'y a plus rien sur mon pc. J'ai encore les deux page html intitulées : how_recover+gvr et how_recover+wsp avec tous les liens et les procédures afin d effectuer le paiement si ca peut vous aider. Encore merci pour vos réponses, cordialement Mitchdenice

Malekal_morte- · Answer

non pas de mail.

change tes mots de passe et sécurise ton ordinateur.

Sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Ransomware .vvv

4 réponses

Discussions similaires