Virus GANDCRAB 5.0.3

Résolu
hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour
jai mon pc portable tournant sur Windows 7 64bits a ete infecte par un virus (un ransomeware paret -il) GANDCRAB V5.0.3 qui a crypté tous mes fichiers et leur à ajouté l'extension .KRAB les rendant illisibles. il a ensuite crée dans tous mes dossiers et sous dossiers un fichier .txt
A ce que il y a une solution gratuite ou payante?
Si je formate la partition C a ce que le virus disparaîtra?
A ce que je peux récupérer mes fichiers cryptés?
Salutations
A voir également:

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tes fichiers ne sont pas récupérables.
Tu peux effectuer un nettoyage Malwarebytes Anti-Malware - Tutoriel Malwarebytes Anti-Malware version gratuite pour supprimer les potentielles infections.

Après tu peux formater si tu veux, si tu préfères faire un grand ménage, mais ce n'est pas obligatoire.
Tu peux faire une recherche de fichiers et supprimer les fichiers textes qui ont été créés.

Plus d'informations sur la fiche GrandCrab : https://www.malekal.com/gandcrab-ransomware/

0
hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention   6
 
A ce que il faut formaté la partition C ou bien tous le PC ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention  
 
Toutes les partitions ont dû être touchées.
C'est pourquoi le mieux est de supprimer tous les fichiers textes qui ont été créés et ceux qui ont l'extension mise par le ransomware.
Pour ces derniers, tu peux aussi les garder pour une éventuelle solution dans le futur mais il ne faut pas trop se faire d'illusion.
0
hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention   6
 
Après formatage j'ai remarqué les autres partition ne sont pas infecté, si j'utilise un logiciel de récupération de données comme EaseUS Data recovery, a ce que je risque pas de recuperer le Virus? A ce que il récupère les fichiers avant l'infection ou après?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention  
 
Non.
0
hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention   6
 
Non pour quelle question? Parceque j'ai posé deux question.
0
hitman06 Messages postés 93 Date d'inscription   Statut Membre Dernière intervention   6
 
Pour l'information:
après avoir récupérer mes fichier ils sont toujours cryptés.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
L'outil de BitDefender semble avoir été mis à jour et peut viser la V5 : http://download.bitdefender.com/am/malware_removal/BDGandCrabDecryptTool.exe
0
jac1945
 
Bonjour
J'ai interrogé bitdefender à ce sujet, pour l'instant décryptage impossible si crypté avec la version gandccrab 5.04, ne décrypte que les fichiers crypté avec la version gandcrab 5.03. Moi j'attend avec impatience un nouveau décrypteur car j'ai eu droit hier matin à ce foutu virus, tous mes fichiers, musiques sont cryptés, seul les photos sont encore lisibles.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Bitdefender vient d'annoncer que leur outil est utilisable infections par les versions 5.0.4 à 5.1 de GandCrab
Plus d'infos et suivi sur ce topic : https://forum.malekal.com/viewtopic.php?f=11&t=60816
0