Decryptage de fichiers .paas virus

Fermé
igrooka Messages postés 2 Date d'inscription mercredi 2 juin 2021 Statut Membre Dernière intervention 9 juin 2021 - 9 juin 2021 à 10:20
bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024 - 21 juin 2021 à 12:26
Bonjour,
je m'excuse de renvoyer ma question une autre fois car le probléme est toujours dans mon ordinateur .
Mon ordinateur a été infecté par un virus qui a transformé tous mes fichiers en format ".paas" . Quel est le moyen de les remettre à leurs états d'origine ( sans les supprimer ) et quel est le logiciel gratuit telechargeable sur le web approprié ?
A voir également:

5 réponses

bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024 19 337
Modifié le 9 juin 2021 à 10:36
Bonjour,
tu as déjà eu une réponse, il n'y a pas de solution pour le décryptage de tes fichiers.
RAPPEL:

Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", les clés de cryptage étant désormais quasiment toutes online, le décryptage des fichiers est la plupart du temps impossible.

Il ne faut pas confondre désinfection et décryptage.

Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.


En général les crypto-ransomware ne sont pas rémanents mais par prudence fait un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.

On peut désinfecter le pc mais pour ce qui est des fichiers cryptés ils le resteront jusqu'à ce qu'une solution de décryptage soit éventuellement trouvée, mais à mon avis il ne fait pas trop y compter.

Quelques liens utiles:

L'outil de décryptage d'Emisoft et son mode d'emploi

https://www.emsisoft.com/ransomware-decryption-tools/

L'Outil de decryptage de Bitdefender

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/
.

0
Pierrecastor Messages postés 41473 Date d'inscription mercredi 5 novembre 2003 Statut Modérateur Dernière intervention 30 mai 2024 4 144
9 juin 2021 à 10:43
Salut,

Y'a aussi la solution, de payer, non ? Après, je ne sais pas combien ils demandent, et je me doute que c'est sans certitude d’obtenir les bons codes de déchiffrement.
0
bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024 19 337 > Pierrecastor Messages postés 41473 Date d'inscription mercredi 5 novembre 2003 Statut Modérateur Dernière intervention 30 mai 2024
Modifié le 9 juin 2021 à 11:34
Non il ne vaut mieux pas essayer aucune certitude d'avoir la clé de décryptage, en général les malfrats demandent d'être payé en centimes de Bitcoin et vu le cours du Bitcoin cela chiffre vite.
0
Pierrecastor Messages postés 41473 Date d'inscription mercredi 5 novembre 2003 Statut Modérateur Dernière intervention 30 mai 2024 4 144 > bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024
9 juin 2021 à 11:29
  • déchiffrement ;-)


Mais ok, je me demandais juste comme ça.
0
MisteryBean Messages postés 8802 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 17 décembre 2024 1 238
9 juin 2021 à 11:10
0
jeannets Messages postés 27554 Date d'inscription dimanche 9 septembre 2007 Statut Contributeur Dernière intervention 20 décembre 2024 Ambassadeur 5 877
21 juin 2021 à 10:55
Une vrai solution, c'est d'avoir de vrais sauvegardes des fichiers perso...sur un autre disque qui n'est pas sur le PC.

Perso, j'ai eu le cas et je m'en suis tiré en moins d'une heure...

Un autre point qui est favorable à la protection des fichiers, c'est d'avoir des disques partitionnés et ainsi de bien séparer le system et ses program des données perso etc..Ce n'est pas toujours le cas, mais bien souvent il ne touche pas aux autres disques...

Enfin bref, ce sont juste des indications, chacun fait comme il veut chez lui...
0
bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024 19 337
21 juin 2021 à 11:28
Bonjour jeannets,
les crypto-ransomwares cryptent tout ce qui est connecté au pc, disques durs externes et partitions compris(es), la meilleure protection réside à ne pas ouvrir des pièces jointes aux mails d'inconnus, ne pas aller sur les sites de streaming illégaux ou autres sites du même type, ne pas utiliser des cracks, keygens et patchs frauduleux en tout genre et d'avoir une bonne protection antivirus, pour ceux qui sont sous Windows 10 et qui utilisent Windows Defender comme antivirus, il faut activer la protection anti-ransomwares.
0
jeannets Messages postés 27554 Date d'inscription dimanche 9 septembre 2007 Statut Contributeur Dernière intervention 20 décembre 2024 Ambassadeur 5 877
21 juin 2021 à 12:02
Oui, je veux bien croire... mais dans mon cas, les autres disques n'avaient pas été touchés.

C'était le disque C: et un disque réseau Z: qui était un dossier du serveur... et pas le reste,

Mes disques vont jusqu'à , M:\

Enfin Bref... bien sur que les keygens et autre patch sont porteurs de mauvaises choses; mais ce n'est pas forcément par là que ça passe... Perso je n'avais rien fait de ce genre, d'ailleurs je n'ai jamais su d'ou provenait ce truc...???

Alors, s'ajoute à celà d'etre prudent et prévoyant... c'était mon message.
0
bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024 19 337
21 juin 2021 à 12:10
Perso je n'avais rien fait de ce genre, d'ailleurs je n'ai jamais su d'ou provenait ce truc...??? 

possible que ce soit une pièce jointe à un mail c'est assez courant.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jeannets Messages postés 27554 Date d'inscription dimanche 9 septembre 2007 Statut Contributeur Dernière intervention 20 décembre 2024 Ambassadeur 5 877
21 juin 2021 à 12:18
Mes emails sont reçu sur un autre PC...(je suis prudent..!)
0
bazfile Messages postés 56675 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 21 décembre 2024 19 337
21 juin 2021 à 12:26
Va savoir maintenant que c'est réglé, tu as beaucoup de sauvegardes c'est bien et cela t'a sauvé, mais la plupart des gens n'en ont pas et se retrouvent dans la situation de l'auteur de ce post, quand la restauration système est activé sur le lecteur concerné pas mal de personnes réussissent à récupérer leurs fichiers mais ce n'est pas toujours le cas.
Je te laisse.
Bonne journée et bonne continuation.
0