fichiers cryptés ".crypz" Fermé

Question

bonjour à tous,
comme de nombreuses personnes, j'ai eu une grosse majorité de mes fichiers, et notamment des photos qui ont été cryptées par un fout ransomware.
J'ai fais pas mal de recherches à ce sujet, mais quand un solution pouvait être apportée, elle était personnalisée et ne m'avance pas beaucoup.
Je décide donc à mon tour de venir vous demander de l'aide car je suis vraiment dans une impasse.
J'avais trouvé un sujet qui expliquait que Windows faisait régulièrement des sauvegardes je crois, de l'ordi avec entre autre des photos, et qu'il y avait une possibilité de les retrouver par cet intermédiaire, mais plus moyen de retrouver ce post.
J'espère sincèrement que vous pourrez m'aider.
D'avance un très grand merci à vous tous

Malekal_morte- · Answer

Salut,
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

dragonball13 · Answer

bonjour
tout d'abord je tiens à te remercier de te pencher sur mon problème et d'y consacrer du temps.
Donc, pour ce qui est de shadow ca ne donne rien car je ne peux remonter que de 1 semaine et que ça fait beaucoup plus longtemps que j'ai été infecté
Ensuite, j'ai fais la procédure pour FRST
une première fois mais le fichier "shortcut" n'apparaissait pas, puis une seconde fois en cochant l'onglet "shortcut.txt" mais cette fois ci, il apparait, mais ne s'ouvre pas, et impossible de le mettre en pièce jointe sur "pjjoint" 
donc pour l'instant, je n'ai que 2 liens:
https://pjjoint.malekal.com/files.php?id=FRST_20170321_d13x10h913b8
https://pjjoint.malekal.com/files.php?id=20170321_n10s14q15f11e7

Malekal_morte- · Answer

Désinstalle Google Toolbar for Internet Explorer 
A supprimer :
C:\Users\les parents\AppData\Local\BITCFB2.tmp  
C:\ProgramData\!8652194F8DA1.bmp 
C:\ProgramData\!8652194F8DA1.cfg 
C:\ProgramData\!8652194F8DA1.html 
La fiche pour le ransomware tu as est là : Ransomware CryptXXX.
Kaspersky avait sorti un outil de récupération, je ne sais pas s'il fonctionne encore.

dragonball13 · Answer

j'ai supprimé les fichiers et suis allé sur la page que tu m'indique mais j'ai pas tout compris en fait.
J'ai trouvé un logiciel de kapersky "rannoh decryptor", mais ca ne fonctionne pas

Malekal_morte- · Answer

Dans ce cas, faut attendre une mise à jour de cet outil.
Surveille.
et côté protection :
Comment se protéger des scripts malicieux sur Windows
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Notamment contre les Web exploits.

dragonball13 · Answer

ok
bon bah tant pis
merci quand même.
Je vais continuer mes investigations en espérant vite trouver une solution

Pierrecastor · Answer

Salut
Une autre piste avec un outil de trend micro : 
https://korben.info/recuperer-fichiers-chiffres-ransomware.html

Malekal_morte- · Answer

Voir aussi ce lien, je le maintiens à jour quand une nouvelle version d'un decryptool est présent : https://forum.malekal.com/viewtopic.php?f=98&t=57145

dragonball13 · Answer

bonjour,
j'ai essayé cette solution et le logiciel me décrypte le fichier mais par contre, je ne peux pas voir la photo par exemple, à l'aide de la visionneuse Windows.
Je pense qu'il n'est qu'en partie décrypté

Fichiers cryptés ".crypz"

9 réponses

Discussions similaires