virus GANDCRAB qui code les fichiers Résolu

Question

bonjour, 

Depuis ce matin j'essaie désespérément d'ouvrir mes fichiers et en fouinant un peu voilà ce que j'ai trouvé dans un fichier qui n'est pas à moi : 

---=    GANDCRAB V5.2    =--- 


*






















UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************
FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention! 

All your files, documents, photos, databases and other important files are encrypted and have the extension: .RWRWYPTSJN   

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.


The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/ 

| 1. Install Tor browser 
| 2. Open Tor Browser 
| 3. Open link in TOR browser:   http://gandcrabmfe6mnef.onion/683d01dff2877e08                        
| 4. Follow the instructions on this page 

----------------------------------------------------------------------------------------                    
    

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free. 


ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

 DO NOT MODIFY ENCRYPTED FILES
 DO NOT CHANGE DATA BELOW

Malekal_morte- · Answer

Salut,

A lire concernant ce ransomware : https://www.malekal.com/gandcrab-ransomware/


Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Tu peux tout de même tenter les version précédentes avec Shadow Explorer
Garde les fichiers quelques mois et surveille cette page pour d'éventuelle solution à l'avenir et un outil qui permet de récupérer les fichiers : Liste des DecryptTools pour les ransomwares


Voir aussi le lien précédent avec des solutions existantes.


~~

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

ces · Answer

Bonjour,
Merci de prendre le temps de m'aider !  Voici les 3 liens :
https://pjjoint.malekal.com/files.php?id=20190423_u8z8z8n6q14
https://pjjoint.malekal.com/files.php?id=FRST_20190423_r14l8v13c12l11
https://pjjoint.malekal.com/files.php?id=20190423_g8w10f11j12c8

Malekal_morte- · Answer

Apparemment tu as installé Avast! pour le coup alors que l'ordinateur a déjà McAfee.
Deux antivirus, lenteurs et plantages en vue.

AV: Avast Antivirus (Disabled - Out of date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Enabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC} 
 

Désinstalle :
Avast Antivirus Gratuit 
Jeux WildTangent
McAfee LiveSafe 
WildTangent 

Désinstalle bien les deux, Windows Defender va prendre le relai.
Plus léger et moins pénible.

Assure toi qu'Avast! et McAfee soit bien désinstallés.

Pour toutes les questions sur ce ransomware, voir mon premier message.
Apparemment, il n'y a pas bcp de données, donc pas bien grave.

Tu peux aussi réinitialiser Windows 10 sans converser les données, ça va virer les deux antivirus et tout remettre à zéro : Comment réinitialiser Windows 10.

ces · Answer

Re !
Merci pour ces réponses. Je vais effectivement devoir réinstaller Windows 10. Pas beaucoup de données mais beaucoup de boulot !
J'ai les boules !
McAfee s'est invité ! je ne voulais absolument pas cet anti-virus !

Je regrette de ne pas avoir pris un MAc !

Encore merci pout tout ;)

Ces · Answer

Bonjour,
Après plusieurs tentatives de réinitialisation de Windows ça s’avère Impossible ! J’ai essayé les options dépannage réinitialisation dans le menu démarrer, j’ai essayé de télécharger l’outil De remise à zéro de Windows et là non plus ça ne fonctionne pas ! 
Que puis-je faire ?

Virus GANDCRAB qui code les fichiers

5 réponses

Newsletters