Fichiers cryptés

heraultais34600 Messages postés 761 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Lors d'une installation malheureuse du logiciel "pc cleaner", j'ai été victime d'une infection qui a crypté mes fichiers en "readme.txt.rgid". Bien entendu ils sont inexploitables.
Je sais pertinemment que je dois réaliser des sauvegardes mais depuis quelques temps je travaillais sur pas mal de fichiers que j'ai sauvegardé sur le disque dur de l'ordinateur sans prendre la précaution nécessaire de sauvegarde sur mon disque dur externe.
Existe t-il une possibilité de décrypter ces fichiers sans trop perdre de données personnelles.
Merci Cordialement

2 réponses

bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 798
 
Bonjour,

Tu peux essayer de récupérer tes fichiers avec ShadowExplorer.

Tes fichiers ont été cryptés par un crypto-ransomware, actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", les clés de cryptage étant désormais quasiment toutes online, le décryptage des fichiers est la plupart du temps impossible.


Il ne faut pas confondre désinfection et décryptage.


En général les crypto-ransomware ne sont pas rémanents mais par prudence fait un scan de ton pc avec NOD 32 ONLINE, voir CETTE PAGE.

On peut désinfecter le pc mais pour ce qui est des fichiers cryptés ils le resteront jusqu'à ce qu'une solution de décryptage soit éventuellement trouvée, mais à mon avis il ne fait pas trop y compter.

Quelques liens utiles:

L'outil de décryptage d'Emisoft et son mode d'emploi

https://www.emsisoft.com/ransomware-decryption-tools/

L'Outil de decryptage de Bitdefender

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/
.
0
heraultais34600 Messages postés 761 Date d'inscription   Statut Membre Dernière intervention   97
 
Bonsoir Bazfile,
Merci beaucoup pour ta réponse. Je me doutais que le décryptage ne serait pas possible.
Ayant tout de même des sauvegardes d'anciens dossiers/fichiers, je vais les recopier sur mes partitions mais ils ne sont plus à jour et je ne dispose plus des nouveaux dossiers/fichiers.
Faudra faire avec...
Merci encore et bonne soirée.
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 798
 
Essaie avec ShafowExplorer.
0