Problème d'extension.vvv

Résolu
tine26 -  
Bonjour,

j'ai rencontré le problème d'infection du virus qui transforme toutes les extensions de mes fichiers en .vvv
j'ai suivi la procédure indiquée et voici les liens des 3 fichiers :

https://pjjoint.malekal.com/files.php?id=FRST_20160109_d13h5l6u8o10
https://pjjoint.malekal.com/files.php?id=20160109_k12g6c8b15c14
https://pjjoint.malekal.com/files.php?id=20160109_d14w5g12h13g14
j'espère que vous pourrez m'aider et je vous en remercie d'avance

8 réponses

Résumé de la discussion

Une infection virale provoque l'altération des fichiers en extensions .vvv et bloque l'accès, déclenchant une recherche d'aide et l'emploi de scripts comme TeslaCrack et TeslaDecoder. Plusieurs utilisateurs décrivent des tentatives de décryptage basées sur des clés AES et des outils FRST, TeslaCrack et TeslaDecoder, accompagnées de messages 'cannot decrypt, unknown key' et d'essais successifs. Parmi les réponses, certaines proposent la procédure Fix with FRST et la création d'un fichier fixlist, tandis que d'autres relatent des difficultés liées à l'édition des scripts et à l'accessibilité des fichiers. Des pistes supplémentaires évoquent la vérification des sauvegardes et les limites des outils gratuits, sans garantie de restauration immédiate, ce qui complexifie le processus et implique plusieurs essais.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    pour édite le fichier, clic droit / Python IDE
    ça ouvre un éditeur,

    sinon tente cette méthode :

    telecharges tesladecoder puis suit la manip indiquée .
    - télécharger TeslaDecoder ici : https://download.bleepingcomputer.com/BloodDolly/TeslaDecoder.zip
    - le dézippper puis lancer TeslaDecoder.exe en mode administrateur (clic droit puis "Exécuter en tant qu'administrateur").
    - cliquer sur le bouton "Set Key".
    - dans le champ "Key (hex)", coller la clé privée :
    19AE16567ADAB493F7A48D7D4FA76FF62302B99F16A72300535B495E2F3F01E6D6C856A9F74F4DC1
    - dans le champ "Extension", choisir .vvv
    - valider en cliquant sur le bouton "Set Key",
    - choisir soit "Decrypt Folder" (pour un dossier), soit "Decrypt All" (pour tout).
    1. tine26 Auteur
      bonsoir ,
      je vois petit à petit le bout du tunnel grâce à ton aide précieuse car j'ai aboutit au décryptage d'une partie de mes documents.
      Par contre, je ne sais pas pourquoi, il y en a encore pas mal qui ne le sont pas et je t'envoie en lien une copie d'écran du script final
      https://pjjoint.malekal.com/files.php?id=20160114_n13l15f6i5t8
      De plus, je voudrais savoir aussi comment faire pour utiliser la commande delete, je n'ai pas compris où il faut la saisir
      merci encore
    2. Malekal_morte- Modérateur
      @tine26La clef est différente, il faut recommencer pour ces documents.
    3. tine26 Auteur
      j'ai recommencer avec la deuxième clé 449203D12AB542395A4374DE4501DC1D8FA47CA38A9F7A71873D7B3F07460E6116DEDA605CA927E820E60838FDC1140324DF9B5856BC55F7ABC566821C5E9C52 et il me dit toujoours cannot decrypt,unknown key
    4. Malekal_morte- Modérateur
      @tine26tu as pu déchiffrer ?
    5. tine26 Auteur
      bonsoir,
      merci pour ton message, en fait je n'osais plus te solliciter car j'avais peur d'abuser comme je ne suis pas trop dégourdie !!! comme je te le disais dans mon denier message, j'ai recommencer en remplaçant la première clé par la deuxième clé 449203D12AB542395A4374DE4501DC1D8FA47CA38A9F7A71873D7B3F07460E6116DEDA605CA927E820E60838FDC1140324DF9B5856BC55F7ABC566821C5E9C52 mais malheuremenent là il me dit toujours cannot decrypt,unknown key Mais peut-être que ce n'est pas ça qu'il fallait faire ....
  2. tine26 Auteur
    bonsoir,
    j'ai fais 1 copier/coller de ce que tu m'as envoyé mais malheureusement le script écrit 'Found' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande

    merci de me donner des indications pour que je puisse poursuivre
    1. tine26 Auteur
      ah oui, encore une chose qui me bloque : lorsque je vais sur le fichier teslacrack.py je ne sais pas comment faire pour éditez le fichier teslacrack.py et la partie known_keys
  3. Malekal_morte- Modérateur
    voila : 


    C:\Users\VincentPC\Desktop\TeslaCrack-master>python unfactor_ecdsa.py justificat
    if1.pdf.vvv 5 5 5 19 24481643 3904051142808181 6462182215511500706476283999813 2
    253442209269695147152455673244773227 4068815675950911934705876883814980059826087
    18214926790572297
    Found AES private key: b'\x42\xb9\xfa\x58\x48\x98\x7a\xba\x56\x46\xff\x27\x89\xe
    8\x70\x88\xf6\x79\x7a\xbe\x00\xf0\x4a\x23\x7d\x74\x06\x8d\x52\x7f\x0b\x27' (42B9
    FA5848987ABA5646FF2789E87088F6797ABE00F04A237D74068D527F0B27)

    1. tine26 Auteur
      je te remercie pour ton aide et dès demain, je m'y remets avec tes indications !
    2. tine26 Auteur
      bonsoir,
      j'ai fais 1 copier/coller de ce que tu m'as envoyé mais malheureusement le script écrit 'Found' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande

      merci de me donner des indications pour que je puisse poursuivre
    3. tine26 Auteur
      ah oui, encore une chose qui me bloque : lorsque je vais sur le fichier teslacrack.py je ne sais pas comment faire pour éditez le fichier teslacrack.py et la partie known_keys
    4. tine26 Auteur
      bonsoir,
      j'ai fais 1 copier/coller de ce que tu m'as envoyé mais malheureusement le script écrit 'Found' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande

      merci de me donner des indications pour que je puisse poursuivre
  4. Malekal_morte- Modérateur
    bon :

    C:\Users\VincentPC\Desktop\TeslaCrack-master>python teslacrack.py justificatif1.
    pdf.vvv
    Cannot decrypt justificatif1.pdf.vvv, unknown key
    Software has encountered the following unknown AES keys, please crack them first
    using msieve:
    19AE16567ADAB493F7A48D7D4FA76FF62302B99F16A72300535B495E2F3F01E6D6C856A9F74F4DC1
    B2FA68FEB1601076F114C90A149C02FD0914120C53A5D67F found in justificatif1.pdf.vvv
    Alternatively, you can crack the following Bitcoin key(s) using msieve, and use
    them with TeslaDecoder:
    449203D12AB542395A4374DE4501DC1D8FA47CA38A9F7A71873D7B3F07460E6116DEDA605CA927E8
    20E60838FDC1140324DF9B5856BC55F7ABC566821C5E9C52 found in justificatif1.pdf.vvv

    J'ai déjà une factorisation en cours, je la lance ce soir, ce sera surement fait pour demain, si la clef n'est pas trop complexe.
    2. tine26 Auteur
      bonsoir, je viens de passer quelques heures.... pour essayer la procédure indiquer sur le site https://www.malekal.com/how_recover-teslacrypt-extension-vvv/
      je bloque à un endroit : je ne comprends pas cette indication :
      cd %userprofile%\Desktop\TeslaCrack-master
      python teslacrack.py
      j'ai ouvert cmd.exe et j'ai tapé la commande Desktop\TeslaCrack-master>
      python teslacrack.py mais l'ordi m'indique : le chemin d'accès spécifié est introuvable
      pouvez-vous m'aider
      merci !!
      1. Malekal_morte- Modérateur
        faut commencer par copier/coller cette commande : cd %userprofile%\Desktop\TeslaCrack-master

        puis :

        python teslacrack.py lenomdetonfichier.pdf.vvv

        Sinon donne ton fichier pdf.vvv
        je peux te donner la clef AES directement, ça te fera gagné du temps.
      2. tine26 Auteur
        je te remercie, je veux bien que tu me donne la clé !
        mon fichier s'appelle justificatif1.pdf.vvv
      3. tine26 Auteur
        Bonsoir,
        je suis arrivée à effectuer la commande en remplaçant Desktop par Bureau
        j'ai eu le message Cannot access justificatif1.pdf.vvv Et là il ne se passe rien !
        Je voulais savoir si c'était correct et je devais attendre que l'ordi me donne la clé AES ou bien s'il y avait un problème et si c'est le cas, lequel ?
        merci de ton aide
      4. Malekal_morte- Modérateur
        @tine26envoie le fichier sur pjjoint en le zippant et donne le lien.
    4. tine26 Auteur
      tout d'abord je te remercie pour ta réponse si rapide !
      j'ai fais la manip et voici le texte qui est apparu

      Résultats de correction de Farbar Recovery Scan Tool (x86) Version:09-01-2015
      Exécuté par Administrateur (2016-01-09 17:35:41) Run:1
      Exécuté depuis C:\Documents and Settings\Administrateur\Bureau
      Profils chargés: Administrateur (Profils disponibles: Administrateur)
      Mode d'amorçage: Normal

      ==============================================

      fixlist contenu:
      HKU\S-1-5-21-1801674531-842925246-725345543-500\...\Run: [santa_svc] => C:\Documents and Settings\Administrateur\Application Data\kdtfsacroic.exe
      C:\Documents and Settings\Administrateur\Application Data\kdtfsacroic.exe

      HKU\S-1-5-21-1801674531-842925246-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\santa_svc => valeur supprimé(es) avec succès
      "C:\Documents and Settings\Administrateur\Application Data\kdtfsacroic.exe" => non trouvé(e).

      Fin de Fixlog 17:35:41

      1. Malekal_morte- Modérateur
        Salut,

        Voici la correction à  effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKU\S-1-5-21-1801674531-842925246-725345543-500\...\Run: [santa_svc] => C:\Documents and Settings\Administrateur\Application Data\kdtfsacroic.exe
        C:\Documents and Settings\Administrateur\Application Data\kdtfsacroic.exe

        Une fois, le texte collé dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur