Demande de l'aide pour récupérer tout mes fichiers infectés par qtvbtotcwi

Zroura -  
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour
Tous mes fichiers sans exception sont infectés par un dont le nom " qtvbtotcwi " ce denier à fait changer tous les extension en les ajoutant .qtvbtotcwi
ex : .pdf.qtvbtotcwi
.doc.qtvbtotcwi
.ppt.qtvbtotcwi
.jpg.qtvbtotcwi
comme j'ai dit tous les fichiers sans exception. j'ai essayer de les récupérer sans résultat
vous demande bien vouloir m'aider à me débarrasser de ce problème sans perdre mes fichiers
cordialement
A voir également:

4 réponses

bazfile Messages postés 58603 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Bonjour,
Tu as été infecté par un ransomware tous tes fichiers sont cryptés actuellement il n'y a pas encore d'outil pour décrypter les extensions .qtvbtotcwi, quand tu cliques sur tes fichiers tu dois avoir un message, quel est ce message afin de déterminer de quel ransomware il s'agit ?
Tu peux essayer de récupérer tes fichiers via leur vesions précédente avec ShadowExplorer.
Actuellement c'est le ransomware Gandcrab qui est le plus courant.

Pour voir si le pc est encore infecté:
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.


0
ZrouraMiloud Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir
Mes remerciements à toutes personnes qui ont donné une importance à mon message
je conterai toujours sur vos collaborations et vos soutiens afin de résoudre mon problèmes qui demeure à ce jour
je vous signale que tous mes fichiers sont enregistrés sur une deuxième Partition du disque dur ( D).
et pour vous éclaircir ma situation voici des photos
1- infectées
2- après changement d’extension
3 en essayant de les ouvrir
cordialement


0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Un outil est disponible jusqu'à la version 5.2 de Gandcrab : https://www.nomoreransom.org/fr/decryption-tools.html#GandCrabV1V4andV5uptoV52versions
0
Zroura
 
bonjour,
Merci pour votre aide
j'ai essayer avec shadowexplorer 09 et decryptgetCrypt sans résultat
pour BDDGandCrabDecry il disparaîtra juste après son installation sur mon PC
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Zroura
 
Tu as peut-être eu une version non prise en charge par l'outil :/
0
bazfile Messages postés 58603 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Bonjour,
Essaie avec la dernière version de BDGANDCRABDECRYPTOOL https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/ bien suivre les indications d'utilisation de l'outil présentes sur la page.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
Bonjour à titre info le fichier de bitdefender ne se lance pas chez moi....l 'UAC me demande l 'autorisation , j'accepte et puis plus rien....
0