Infection par cryptolocker

Fermé
mohamedblk Messages postés 16 Date d'inscription vendredi 9 mai 2008 Statut Membre Dernière intervention 29 avril 2017 - 29 avril 2017 à 15:01
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 avril 2017 à 11:03
Bonjour,

j'ai un probleme avec le virus cryptolocker qui a crypté tous mes fichiers pers, j'ai formater la partie C du systeme et j'ai installé l'OS a nouveau, mais la parie D reste, car elle contient mes données pers.
le pb c'est que tous mes fichiers (photos,word,PDF,.rar....) sont cryptés.
qlq m'aidé a les décryptés.

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 avril 2017 à 16:11
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer

Si tu as formaté, il n'est plus actif.
Voir cette page pour des solutions selon les extensions utilisées par le ransomware : DecryptTools pour récupérer fichiers touchés par un ransomware.
0
mohamedblk Messages postés 16 Date d'inscription vendredi 9 mai 2008 Statut Membre Dernière intervention 29 avril 2017
29 avril 2017 à 21:47
slt malekal
Merci pour votre aide,
j'ai constaté que les fichiers només en arabe ou le contenu en arabe, meme les dossiers ne sont pas touché par l'infection.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
29 avril 2017 à 23:48
Bonsoir à vous deux,

Information intéressante; merci.

Al.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 avril 2017 à 11:03
C'est surtout l'extension qui importe pour déterminer quelle famille de ransomware est-ce.
Ensuite tu vas sur la page DecryptTools que j'ai donnée et tu vois si un outil est dispo.
0