Demande de l'aide pour récupérer tout mes fichiers infectés par qtvbtotcwi

Zroura -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour
Tous mes fichiers sans exception sont infectés par un dont le nom " qtvbtotcwi " ce denier à fait changer tous les extension en les ajoutant .qtvbtotcwi
ex : .pdf.qtvbtotcwi
.doc.qtvbtotcwi
.ppt.qtvbtotcwi
.jpg.qtvbtotcwi
comme j'ai dit tous les fichiers sans exception. j'ai essayer de les récupérer sans résultat
vous demande bien vouloir m'aider à me débarrasser de ce problème sans perdre mes fichiers
cordialement
A voir également:

4 réponses

bazfile Messages postés 60859 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 842
 
Bonjour,
Tu as été infecté par un ransomware tous tes fichiers sont cryptés actuellement il n'y a pas encore d'outil pour décrypter les extensions .qtvbtotcwi, quand tu cliques sur tes fichiers tu dois avoir un message, quel est ce message afin de déterminer de quel ransomware il s'agit ?
Tu peux essayer de récupérer tes fichiers via leur vesions précédente avec ShadowExplorer.
Actuellement c'est le ransomware Gandcrab qui est le plus courant.

Pour voir si le pc est encore infecté:
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.


0
ZrouraMiloud Messages postés 1 Statut Membre
 
Bonsoir
Mes remerciements à toutes personnes qui ont donné une importance à mon message
je conterai toujours sur vos collaborations et vos soutiens afin de résoudre mon problèmes qui demeure à ce jour
je vous signale que tous mes fichiers sont enregistrés sur une deuxième Partition du disque dur ( D).
et pour vous éclaircir ma situation voici des photos
1- infectées
2- après changement d’extension
3 en essayant de les ouvrir
cordialement


0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Un outil est disponible jusqu'à la version 5.2 de Gandcrab : https://www.nomoreransom.org/fr/decryption-tools.html#GandCrabV1V4andV5uptoV52versions
0
Zroura
 
bonjour,
Merci pour votre aide
j'ai essayer avec shadowexplorer 09 et decryptgetCrypt sans résultat
pour BDDGandCrabDecry il disparaîtra juste après son installation sur mon PC
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689 > Zroura
 
Tu as peut-être eu une version non prise en charge par l'outil :/
0
bazfile Messages postés 60859 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 842
 
Bonjour,
Essaie avec la dernière version de BDGANDCRABDECRYPTOOL https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/ bien suivre les indications d'utilisation de l'outil présentes sur la page.
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
Bonjour à titre info le fichier de bitdefender ne se lance pas chez moi....l 'UAC me demande l 'autorisation , j'accepte et puis plus rien....
0