Fichiers illisibles corrompus..

ssbroly Messages postés 1012 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58603 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, je suis actuellement très embêté... Suive à un virus, plus aucune de mes images jpg ne s'ouvrent, et ce avec n'importe quel logiciels.. avec photoshop, ça me dis "marqueur jpeg manquant" J'ai tout essayé, activer le contrôle total, essayer d'éditer une image en héxadécimal, rien ne marche. Le pire c'est que les images font toutes le bon poids, mais je n'est plus de tag, (appareil numerique, date etc..) Je suis un peu désespéré car ça date de 2017 et j'essaie une nouvelle fois de les décrypter.. Le souci, c'est que les noms de fichiers ainsi que les extensions n'ont pas changé..



Configuration: Windows / Opera 84.0.4316.14
A voir également:

4 réponses

Réponse 1 / 4
jeannets Messages postés 28233 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 5 984
 
Bonsoir,

Donc tu peux visualiser les photos..?? il te manque juste la partie EXIF du fichier photo...??? essaie de la renomer..

Tu n'est pas le premier, va voir ça https://forums.commentcamarche.net/forum/affich-34552337-marqueur-jpeg-inconnu-ou-incorrect

Es-tu certain que tes fichiers n'ont pas été touché par un ranssonware qui aurait modifié l'encodage... Regarde s'il n'y a pas un fichier "Readme.txt" (en Anglais) dans le même dossier et qui demande de l'argent pour te donner la clé de décryptage..??

La vrai solution: c'est la sauvegarde.
0
Réponse 2 / 4
ssbroly Messages postés 1012 Date d'inscription   Statut Membre Dernière intervention   15
 
hola, ben non justement je ne peux rien visualiser... puisque aucun ne s'ouvre. il n'ya pas de fichier readme ... je sais qu la sauvegarde est une solution, seulement en 2017 j'étais bête pour pas le faire.. et oui je n'ai plus la partie exif des fichiers photos, de fichiers vidéos aussi. j'ai remarqué que tout mes documents de base sont touchés, mais pas certaines vidéos que j'avais faite avec vegas pro. et si justement ils ont été touché par un ransomware
0
Réponse 3 / 4
bazfile Messages postés 58603 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Bonjour.
Si tes fichiers ont été cryptés par un crypto-ransomware en 2017 il est peut-être possible de les décrypter, à l'époque il y avait encore des clés de cryptage offline si c'est ton cas tu peux espérer les retrouver, si par contre ils ont été cryptés par des clés online dans ce cas le décryptage des fichiers est la plupart du temps impossible.

Si cela t'arrivait une prochaine fois pour récupérer tes fichiers utilise ShadowExplorer inutile d'essayer pour tes fichiers de 2017 vu que ce logiciel permet de récupérer les fichiers via les point de restauration depuis 2017 à mon avis les points contenant tes fichiers non cryptés ne sont plus présents, c'est à faire aussitôt pas 5 ans après.

Il ne faut pas confondre désinfection et décryptage, ici on désinfecte uniquement, pour le décryotage de tes fichiers lis les pages qui suivent il y a des méthodes de décryptage en fonction de l'extension que le crypto-ransomware a donné a tes fichiers, comme déjà dit plus haut ceci n'est valable que pour les fichiers dont les clés sont offline.


Voilà ce sera tout.

Quelques liens utiles:

L'outil de décryptage d'Emisoft et son mode d'emploi

https://www.emsisoft.com/ransomware-decryption-tools/

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.


0
Réponse 4 / 4
ssbroly Messages postés 1012 Date d'inscription   Statut Membre Dernière intervention   15
 

salut, merci de ton aide, les extensions n'ont pas été modifiées...
0
bazfile Messages postés 58603 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 

Dans ce cas des fichiers sont corrompus, il n'y a rien à faire d'autre que d'essayer de récupérer les anciennes versions des fichiers avec Shadow Explorer comme déjà dit dans mon précédent message, mais vu que tu réponds 8 mois après après avoir posé ta question cela m'étonnerait que tu ais encore des points de restauration valides pour pouvoir retrouver tes fichier avec Shadow Explorer.

0