Comment décrypter mes fichiers .HRM ??

ibizamiza Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, svp presque tous mes fichiers tout formats confondus (.mp3.avi.jpg.docx.ppt..) sont désormais sous format .HRM avec un mail qui prècede je suis consient de la faute que j'ai commise en téléchargeant des craks sans me rendre compte que c'est en effet le ransomware Hermès 2.1, alors comment décrypter mes fichiers et nettoyer mon pc aidez moi Svp
A voir également:

3 réponses

jeannets Messages postés 28900 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 6 005
 
Bonjour,

Ne touche à rien et attends qu'un spécialiste vienne te prendre en main.
1
ibizamiza Messages postés 3 Statut Membre
 
Honnêtement j'ai déjà procédé à une restaurastion windows mais en vain.. donc j'espère en quelque sorte de ne pas avoir touché à "rien"
ps : j'ai windows 8
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.


il s'agit du ransomware Hermes.

Si tu as réinitialisé alors l'ordinateur n'est plus infecté.
Faire un un nettoyage MBAM :

~~

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares

Voir là pour les éventuelles solutions à l'avenir : https://www.nomoreransom.org/en/decryption-tools.html
Vérifie de temps en temps.

0
ibizamiza Messages postés 3 Statut Membre
 
d'accord merci beaucoup, je souhaiterais tt de même être notifié si possible de tte solution ultérieure pour repérer mes fichiers cryptés. HRM et merci encore
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689 > ibizamiza Messages postés 3 Statut Membre
 
Il faut se rendre sur l'adresse nomoreransom de temps en temps pour vérifier.
0
iso19854
 
Bonjour, svp presque tous mes fichiers tout formats confondus sont désormais sous format .crkoo
comment faire aider moi
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Voir procédure précédente.
Vérifier que le ransomware n'est plus actif.
Attendre qu'une solution de récupération du ransomware Hermes soit trouvée, si un jour c'est le cas.
0