Rançon ware nusm Fermé

Question

Bonjour, 

J'ai été attaqué par un ranconware, .nusm et j'ai reussi à supprimer les valeurs des registres affectés. je souhaite maintenant recuperer mes fichiers qui sont toujours en extension .pdf.nusm par exemple

Configuration: Windows / Chrome 90.0.4430.212

bazfile · Answer

Bonjour,
Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", les clés de cryptage étant désormais quasiment toutes online, le décryptage des fichiers est la plupart du temps impossible.
Il ne faut pas confondre désinfection et décryptage.
Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.

En général les crypto-ransomware ne sont pas rémanents mais par prudence fait un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.
On peut désinfecter le pc mais pour ce qui est des fichiers cryptés ils le resteront jusqu'à ce qu'une solution de décryptage soit éventuellement trouvée, mais à mon avis il ne fait pas trop y compter.
Quelques liens utiles:
L'outil de décryptage d'Emisoft et son mode d'emploi 
https://www.emsisoft.com/ransomware-decryption-tools/
L'Outil de decryptage de Bitdefender 

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.

Rançon ware nusm

1 réponse

Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", les clés de cryptage étant désormais quasiment toutes online, le décryptage des fichiers est la plupart du temps impossible.

Il ne faut pas confondre désinfection et décryptage.

Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.

En général les crypto-ransomware ne sont pas rémanents mais par prudence fait un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.

Quelques liens utiles:

https://www.emsisoft.com/ransomware-decryption-tools/

Discussions similaires