Mes fichiers ne s'ouvrent pas ; infecter par .nbes virus

Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjr, je voudrais savoir si je peut restaurer mes fichiers déjà infecter par .nbes virus
les fichiers sont là mais je ne peut pas les ouvrir car l'extension a ete changer par exemples les videos sont devenues .mp4.nbes.
s'il vous plait aide moi.
A voir également:

3 réponses

bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804
 

Bonjour,

Tu peux essayer de récupérer tes fichiers avec ShadowExplorer.

Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, si tu n'arrives pas à les récupérer avec ShadowExplorer met-les de côté en attendant une "éventuelle solution", mais à mon avis il ne fait pas trop y compter vu que les clés de cryptage sont désormais quasiment toutes online, le décryptage des fichiers est donc la plupart du temps impossible.

En général les crypto-ransomwares ne sont pas rémanents mais par prudence fait un scan de ton pc avec CET OUTIL DE KASPERSKY il supprimera une éventuelle infection mais ne décryptera pas tes fichiers car il ne faut pas confondre désinfection et décryptage.

Quelques liens utiles:

L'outil de décryptage d'Emisoft et son mode d'emploi

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/
.

2
Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
merci, laisse moi commencer à scanner en attendant cette solution
si non je me le pardonnerais pas.
0
bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804 > Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Le scan de MBAM ne supprimera que l'infection mais ne décryptera pas les fichiers se sont deux choses différentes.
Si le scan MBAM ne donne rien tu peux faire aussi ce qui suit:
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
0
Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   > bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Y'aurai-it alors un Antivirus pour décrypter? parce que les fichiers sont tes importants pour moi.
merci pour votre aide
0
bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804 > Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Un antivirus désinfecte le pc mais ne décrypte pas les fichiers endommagés par le ransomware, je prend une analogie par exemple un voleur vient chez toi il casse tout dans ta maison la police va arrêter le voleur mais elle ne réparera pas les dégâts, là c'est pareil l'antivirus supprime l'infection et pour réparer les dégats il faut un outil de décryption compatible, pour l'instant il n'y en a pas un qui prend en charge cette extension .nbes , je t'ai mis dans mon premier message des outils qui pourront t'aider si une éventuelle solution est trouvée pour les extensions en .nbes, je t'ai aussi indiqué "Shadow Explorer" qui permet de restaurer si possible les anciennes versions de tes fichiers cryptés.
0
Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   > bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 

Bonjour,

j'aimerais savoir pour le problem des :" ransomwares nbes" s'il y a du nouveau sur le décryptage je suis en grande difficulté depuis décembre 2020, merci .

0
T3chN0g3n Messages postés 5247 Date d'inscription   Statut Membre Dernière intervention   1 179
 
Bonjour,

Si je me trompe pas c'est une extension pour des fichiers cryptés, pour les ouvrir il faut la clé de chiffrement , fournis (ou pas) par l'émetteur du virus moyennant payement … Ou bien avoir de la chance et trouver un logiciel spécialisé qui arrive à décrypter tout ça. Tu peut essayer ce site par exemple: https://www.nomoreransom.org/crypto-sheriff.php?lang=fr

Et surtout s'assurer que le ransomware (virus) est supprimé de l'ordinateur...

Cordialement.
1
Kindos1 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
merci bcp. pour la reponse
0
dinkokemir
 
Salut, j'ai le même problème que toi :" ransomware nbes" j'aimerai savoir s'il y a du nouveau sur le décryptage je suis en grande difficulté depuis décembre 2019, merci .
0
bazfile Messages postés 58606 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804
 
Bonjour,
Non il n'y a rien de nouveau l'outil d'Emisoft n'ayant pas été mis à jour depuis octobre dernier, les nouvelles variantes demandent une clé en ligne ce qui rend leur décryptage impossible, vu que ce sont les pirates qui ont la clé privée qui sert aux outils de décrypage, cette clé privée étant sur leur serveurs, donc je ne pense pas que ce sera possible de décrypter tes fichiers tout du moins pas dans un avenir proche.
0