Decryptage de fichiers .paas virus

Signaler
Messages postés
2
Date d'inscription
mercredi 2 juin 2021
Statut
Membre
Dernière intervention
9 juin 2021
-
Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021
-
Bonjour,
je m'excuse de renvoyer ma question une autre fois car le probléme est toujours dans mon ordinateur .
Mon ordinateur a été infecté par un virus qui a transformé tous mes fichiers en format ".paas" . Quel est le moyen de les remettre à leurs états d'origine ( sans les supprimer ) et quel est le logiciel gratuit telechargeable sur le web approprié ?

5 réponses

Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021
13 719
Bonjour,
tu as déjà eu une réponse, il n'y a pas de solution pour le décryptage de tes fichiers.
RAPPEL:

Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", les clés de cryptage étant désormais quasiment toutes online, le décryptage des fichiers est la plupart du temps impossible.

Il ne faut pas confondre désinfection et décryptage.

Tu peux essayer de récupérer une ancienne version de tes fichiers avec ShadowExplorer.


En général les crypto-ransomware ne sont pas rémanents mais par prudence fait un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.

On peut désinfecter le pc mais pour ce qui est des fichiers cryptés ils le resteront jusqu'à ce qu'une solution de décryptage soit éventuellement trouvée, mais à mon avis il ne fait pas trop y compter.

Quelques liens utiles:

L'outil de décryptage d'Emisoft et son mode d'emploi

https://www.emsisoft.com/ransomware-decryption-tools/

L'Outil de decryptage de Bitdefender

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/
.

bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.
Messages postés
38664
Date d'inscription
mercredi 5 novembre 2003
Statut
Modérateur
Dernière intervention
20 juin 2021
3 822
Salut,

Y'a aussi la solution, de payer, non ? Après, je ne sais pas combien ils demandent, et je me doute que c'est sans certitude d’obtenir les bons codes de déchiffrement.
Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021
13 719 >
Messages postés
38664
Date d'inscription
mercredi 5 novembre 2003
Statut
Modérateur
Dernière intervention
20 juin 2021

Non il ne vaut mieux pas essayer aucune certitude d'avoir la clé de décryptage, en général les malfrats demandent d'être payé en centimes de Bitcoin et vu le cours du Bitcoin cela chiffre vite.
Messages postés
38664
Date d'inscription
mercredi 5 novembre 2003
Statut
Modérateur
Dernière intervention
20 juin 2021
3 822 >
Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021

  • déchiffrement ;-)


Mais ok, je me demandais juste comme ça.
Messages postés
3073
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
21 juin 2021
474
Messages postés
20585
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
21 juin 2021
5 038
Une vrai solution, c'est d'avoir de vrais sauvegardes des fichiers perso...sur un autre disque qui n'est pas sur le PC.

Perso, j'ai eu le cas et je m'en suis tiré en moins d'une heure...

Un autre point qui est favorable à la protection des fichiers, c'est d'avoir des disques partitionnés et ainsi de bien séparer le system et ses program des données perso etc..Ce n'est pas toujours le cas, mais bien souvent il ne touche pas aux autres disques...

Enfin bref, ce sont juste des indications, chacun fait comme il veut chez lui...
Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021
13 719
Bonjour jeannets,
les crypto-ransomwares cryptent tout ce qui est connecté au pc, disques durs externes et partitions compris(es), la meilleure protection réside à ne pas ouvrir des pièces jointes aux mails d'inconnus, ne pas aller sur les sites de streaming illégaux ou autres sites du même type, ne pas utiliser des cracks, keygens et patchs frauduleux en tout genre et d'avoir une bonne protection antivirus, pour ceux qui sont sous Windows 10 et qui utilisent Windows Defender comme antivirus, il faut activer la protection anti-ransomwares.
Messages postés
20585
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
21 juin 2021
5 038
Oui, je veux bien croire... mais dans mon cas, les autres disques n'avaient pas été touchés.

C'était le disque C: et un disque réseau Z: qui était un dossier du serveur... et pas le reste,

Mes disques vont jusqu'à , M:\

Enfin Bref... bien sur que les keygens et autre patch sont porteurs de mauvaises choses; mais ce n'est pas forcément par là que ça passe... Perso je n'avais rien fait de ce genre, d'ailleurs je n'ai jamais su d'ou provenait ce truc...???

Alors, s'ajoute à celà d'etre prudent et prévoyant... c'était mon message.
Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021
13 719
Perso je n'avais rien fait de ce genre, d'ailleurs je n'ai jamais su d'ou provenait ce truc...??? 

possible que ce soit une pièce jointe à un mail c'est assez courant.
Messages postés
20585
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
21 juin 2021
5 038
Mes emails sont reçu sur un autre PC...(je suis prudent..!)
Messages postés
33643
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 juin 2021
13 719
Va savoir maintenant que c'est réglé, tu as beaucoup de sauvegardes c'est bien et cela t'a sauvé, mais la plupart des gens n'en ont pas et se retrouvent dans la situation de l'auteur de ce post, quand la restauration système est activé sur le lecteur concerné pas mal de personnes réussissent à récupérer leurs fichiers mais ce n'est pas toujours le cas.
Je te laisse.
Bonne journée et bonne continuation.