Virus GANDCRAB 5.0.3

Résolu
hitman06 Messages postés 114 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour
jai mon pc portable tournant sur Windows 7 64bits a ete infecte par un virus (un ransomeware paret -il) GANDCRAB V5.0.3 qui a crypté tous mes fichiers et leur à ajouté l'extension .KRAB les rendant illisibles. il a ensuite crée dans tous mes dossiers et sous dossiers un fichier .txt
A ce que il y a une solution gratuite ou payante?
Si je formate la partition C a ce que le virus disparaîtra?
A ce que je peux récupérer mes fichiers cryptés?
Salutations

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tes fichiers ne sont pas récupérables.
    Tu peux effectuer un nettoyage Malwarebytes Anti-Malware - Tutoriel Malwarebytes Anti-Malware version gratuite pour supprimer les potentielles infections.

    Après tu peux formater si tu veux, si tu préfères faire un grand ménage, mais ce n'est pas obligatoire.
    Tu peux faire une recherche de fichiers et supprimer les fichiers textes qui ont été créés.

    Plus d'informations sur la fiche GrandCrab : https://www.malekal.com/gandcrab-ransomware/

    0
    1. hitman06 Messages postés 114 Statut Membre 6
       
      A ce que il faut formaté la partition C ou bien tous le PC ?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > hitman06 Messages postés 114 Statut Membre
       
      Toutes les partitions ont dû être touchées.
      C'est pourquoi le mieux est de supprimer tous les fichiers textes qui ont été créés et ceux qui ont l'extension mise par le ransomware.
      Pour ces derniers, tu peux aussi les garder pour une éventuelle solution dans le futur mais il ne faut pas trop se faire d'illusion.
      0
    3. hitman06 Messages postés 114 Statut Membre 6
       
      Après formatage j'ai remarqué les autres partition ne sont pas infecté, si j'utilise un logiciel de récupération de données comme EaseUS Data recovery, a ce que je risque pas de recuperer le Virus? A ce que il récupère les fichiers avant l'infection ou après?
      Merci
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > hitman06 Messages postés 114 Statut Membre
       
      Non.
      0
    5. hitman06 Messages postés 114 Statut Membre 6
       
      Non pour quelle question? Parceque j'ai posé deux question.
      0
  2. hitman06 Messages postés 114 Statut Membre 6
     
    Pour l'information:
    après avoir récupérer mes fichier ils sont toujours cryptés.
    0
  3. jac1945
     
    Bonjour
    J'ai interrogé bitdefender à ce sujet, pour l'instant décryptage impossible si crypté avec la version gandccrab 5.04, ne décrypte que les fichiers crypté avec la version gandcrab 5.03. Moi j'attend avec impatience un nouveau décrypteur car j'ai eu droit hier matin à ce foutu virus, tous mes fichiers, musiques sont cryptés, seul les photos sont encore lisibles.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bitdefender vient d'annoncer que leur outil est utilisable infections par les versions 5.0.4 à 5.1 de GandCrab
    Plus d'infos et suivi sur ce topic : https://forum.malekal.com/viewtopic.php?f=11&t=60816
    0