fichiers illisibles corrompus.. Fermé

Question

Bonjour, je suis actuellement très embêté... Suive à un virus, plus aucune de mes images jpg ne s'ouvrent, et ce avec n'importe quel logiciels.. avec photoshop, ça me dis "marqueur jpeg manquant" J'ai tout essayé, activer le contrôle total, essayer d'éditer une image en héxadécimal, rien ne marche. Le pire c'est que les images font toutes le bon poids, mais je n'est plus de tag, (appareil numerique, date etc..) Je suis un peu désespéré car ça date de 2017 et j'essaie une nouvelle fois de les décrypter.. Le souci, c'est que les noms de fichiers ainsi que les extensions n'ont pas changé..



Configuration: Windows / Opera 84.0.4316.14

jeannets · Answer

Bonsoir,

Donc tu peux visualiser les photos..?? il te manque juste la partie EXIF du fichier photo...??? essaie de la renomer..

Tu n'est pas le premier, va voir ça https://forums.commentcamarche.net/forum/affich-34552337-marqueur-jpeg-inconnu-ou-incorrect

Es-tu certain que tes fichiers n'ont pas été touché par un ranssonware qui aurait modifié l'encodage... Regarde s'il n'y a pas un fichier "Readme.txt" (en Anglais) dans le même dossier et qui demande de l'argent pour te donner la clé de décryptage..??

La vrai solution: c'est la sauvegarde.

ssbroly · Answer

hola, ben non justement je ne peux rien visualiser... puisque aucun ne s'ouvre. il n'ya pas de fichier readme ... je sais qu la sauvegarde est une solution, seulement en 2017 j'étais bête pour pas le faire.. et oui je n'ai plus la partie exif des fichiers photos, de fichiers vidéos aussi. j'ai remarqué que tout mes documents de base sont touchés, mais pas certaines vidéos que j'avais faite avec vegas pro. et si justement ils ont été touché par un ransomware

bazfile · Answer

Bonjour.
Si tes fichiers ont été cryptés par un crypto-ransomware en 2017 il est peut-être possible de les décrypter, à l'époque il y avait encore des clés de cryptage offline si c'est ton cas tu peux espérer les retrouver, si par contre ils ont été cryptés par des clés online dans ce cas le décryptage des fichiers est la plupart du temps impossible.

Si cela t'arrivait une prochaine fois pour récupérer tes fichiers utilise ShadowExplorer inutile d'essayer pour tes fichiers de 2017 vu que ce logiciel permet de récupérer les fichiers via les point de restauration depuis 2017 à mon avis les points contenant tes fichiers non cryptés ne sont plus présents, c'est à faire aussitôt pas 5 ans après.
Il ne faut pas confondre désinfection et décryptage, ici on désinfecte uniquement, pour le décryotage de tes fichiers lis les pages qui suivent il y a des méthodes de décryptage en fonction de l'extension que le crypto-ransomware a donné a tes fichiers, comme déjà dit plus haut ceci n'est valable que pour les fichiers dont les clés sont offline.

Voilà ce sera tout.
Quelques liens utiles:
L'outil de décryptage d'Emisoft et son mode d'emploi 

https://www.emsisoft.com/ransomware-decryption-tools/

https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134

https://id-ransomware.malwarehunterteam.com/

https://www.nomoreransom.org/fr/decryption-tools.html

https://forum.malekal.com/viewtopic.php?f=98&t=57145

https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.

ssbroly · Answer

salut, merci de ton aide, les extensions n'ont pas été modifiées...

Fichiers illisibles corrompus..

4 réponses

Voilà ce sera tout.

Quelques liens utiles:

Discussions similaires