Virus GANDCRAB 5.0.3

Résolu
hitman06 Messages postés 114 Statut Membre -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour
jai mon pc portable tournant sur Windows 7 64bits a ete infecte par un virus (un ransomeware paret -il) GANDCRAB V5.0.3 qui a crypté tous mes fichiers et leur à ajouté l'extension .KRAB les rendant illisibles. il a ensuite crée dans tous mes dossiers et sous dossiers un fichier .txt
A ce que il y a une solution gratuite ou payante?
Si je formate la partition C a ce que le virus disparaîtra?
A ce que je peux récupérer mes fichiers cryptés?
Salutations
A voir également:

5 réponses

Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Tes fichiers ne sont pas récupérables.
Tu peux effectuer un nettoyage Malwarebytes Anti-Malware - Tutoriel Malwarebytes Anti-Malware version gratuite pour supprimer les potentielles infections.

Après tu peux formater si tu veux, si tu préfères faire un grand ménage, mais ce n'est pas obligatoire.
Tu peux faire une recherche de fichiers et supprimer les fichiers textes qui ont été créés.

Plus d'informations sur la fiche GrandCrab : https://www.malekal.com/gandcrab-ransomware/

0
hitman06 Messages postés 114 Statut Membre 6
 
A ce que il faut formaté la partition C ou bien tous le PC ?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689 > hitman06 Messages postés 114 Statut Membre
 
Toutes les partitions ont dû être touchées.
C'est pourquoi le mieux est de supprimer tous les fichiers textes qui ont été créés et ceux qui ont l'extension mise par le ransomware.
Pour ces derniers, tu peux aussi les garder pour une éventuelle solution dans le futur mais il ne faut pas trop se faire d'illusion.
0
hitman06 Messages postés 114 Statut Membre 6
 
Après formatage j'ai remarqué les autres partition ne sont pas infecté, si j'utilise un logiciel de récupération de données comme EaseUS Data recovery, a ce que je risque pas de recuperer le Virus? A ce que il récupère les fichiers avant l'infection ou après?
Merci
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689 > hitman06 Messages postés 114 Statut Membre
 
Non.
0
hitman06 Messages postés 114 Statut Membre 6
 
Non pour quelle question? Parceque j'ai posé deux question.
0
hitman06 Messages postés 114 Statut Membre 6
 
Pour l'information:
après avoir récupérer mes fichier ils sont toujours cryptés.
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
L'outil de BitDefender semble avoir été mis à jour et peut viser la V5 : http://download.bitdefender.com/am/malware_removal/BDGandCrabDecryptTool.exe
0
jac1945
 
Bonjour
J'ai interrogé bitdefender à ce sujet, pour l'instant décryptage impossible si crypté avec la version gandccrab 5.04, ne décrypte que les fichiers crypté avec la version gandcrab 5.03. Moi j'attend avec impatience un nouveau décrypteur car j'ai eu droit hier matin à ce foutu virus, tous mes fichiers, musiques sont cryptés, seul les photos sont encore lisibles.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Bitdefender vient d'annoncer que leur outil est utilisable infections par les versions 5.0.4 à 5.1 de GandCrab
Plus d'infos et suivi sur ce topic : https://forum.malekal.com/viewtopic.php?f=11&t=60816
0