Fichiers infectés par un ransomware [RESOLU]

[M y l o u]

Bonjour

J'ai un ami qui a été infécté par le virus ransomware djvu,  tous ses fichiers  ont été cryptés et impossible à ouvrir, ils ont une extension.lisp
Est ce que quelqu'un aurait une solution pour  supprimer le virus et qu'il puisse réutiliser ses fichiers infectés

Merci

*PC DELL OPTIPLEX 760 - 2.79GHz - 5Go Ram//Intel Core Duo CPU E7400//Windows 10 PRO V1909 x64
*ACER ASPIRE 7540
*Tablette SAMSUNG Galaxy Tab4

Sujet

[AZAMOS]

Hello Mylou,

On peut dire que ton ami a du bol ! EMSISOFT (éditeur de solutions antivirales très connu dans le milieu) a justement un outil permettant de résoudre le souci et de décrypter une bonne partie, si ce n'est tout, des fichiers corrompues.

Le lien : https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu

Ce serai super d'avoir un retour d'expérience de sa part.

Qui cherche trouve, mais encore faut-il chercher au bon endroit !

JE NE DONNE PLUS D'AIDE SUR LES PC SOUS WINDOWS 10

[M y l o u]

Hello AZAMOS

je vais transmettre Merci et je ferais un retour

*PC DELL OPTIPLEX 760 - 2.79GHz - 5Go Ram//Intel Core Duo CPU E7400//Windows 10 PRO V1909 x64
*ACER ASPIRE 7540
*Tablette SAMSUNG Galaxy Tab4

[M y l o u]

re

voila il a enlever le virus mais par contre pas pu recuperer  les fichier infectés

Apparemment c'est mal barré cette histoire lol !

*PC DELL OPTIPLEX 760 - 2.79GHz - 5Go Ram//Intel Core Duo CPU E7400//Windows 10 PRO V1909 x64
*ACER ASPIRE 7540
*Tablette SAMSUNG Galaxy Tab4

[AZAMOS]

Oui, c'est une belle merdouille ces cryptowares.

Le conseil général après ce type d'infection c'est de mettre de coté les fichiers cryptés, car parfois au profit d'une interpellation, voir des hackers repentis, la clé de décryptage est divulguée.

 

Qui cherche trouve, mais encore faut-il chercher au bon endroit !

JE NE DONNE PLUS D'AIDE SUR LES PC SOUS WINDOWS 10

[M y l o u]

Merci AZAMOS

Je lui transmé

Je crois qu'on peut mettre en résolu et si jamais j'ai des nouvelles je vous les fait parvenir

*PC DELL OPTIPLEX 760 - 2.79GHz - 5Go Ram//Intel Core Duo CPU E7400//Windows 10 PRO V1909 x64
*ACER ASPIRE 7540
*Tablette SAMSUNG Galaxy Tab4

[GOTCHA]

AZAMOS wrote:

Hello Mylou, On peut dire que ton ami a du bol ! EMSISOFT (éditeur de solutions antivirales très connu dans le milieu) a justement un outil permettant de résoudre le souci et de décrypter une bonne partie, si ce n'est tout, des fichiers corrompues. Le lien : https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu Ce serai super d'avoir un retour d'expérience de sa part.

Salut AZAMOS et Mylou

Je ne connaissais pas cet outil, il pourra toujours servir à jour au cas où :) Merci pour la découverte

ASUS M5A99X EVO // AMD FX 8350 Black Edition // G.SKILL RL Series RipJaws 12 Go // SAPPHIRE AMD Radeon R9 290 // CRUCIAL SSD M500 240 Go // SEAGATE BarraCuda 4 To

[AZAMOS]

Salut GOTCHA57,

En effet, ce genre d'outil est tellement rare qu'il faut bien le garder en tête.

A la base en lisant ce topic j'ai fais une recherche rapide sur le Net, recherche que j'ai faillis zapper tellement je pensais qu'il n'y aurait pas de solution si ce n'est dire adieu aux données.

Comme quoi même si les chances sont maigres, il est toujours d'actualité de s'entêter même sur les causes qui semblent perdues d'avance.

Qui cherche trouve, mais encore faut-il chercher au bon endroit !

JE NE DONNE PLUS D'AIDE SUR LES PC SOUS WINDOWS 10

[g3n-h@ckm@n]

salut

en général l' infection se trouve dans %localappdata% (terme à coller dans une fentre d'explorateur windows) , et certes l infection facilement repérable et "flingable" sans forcement avoir un outil approprié, ne mène pas au décryptage des fichiers cela étant du domaine du compliqué voire , de l 'impossible.............:)

le lien ci-dessous montre ce que j'avais réussi à faire avec un truc du genre mais entre-temps cela a bien changé et les algorythmes aussi :

multi extension sur tous mes fichiers JPG/Word/EXCEL : Désinfection - Forum d'Entraide Informatique (FEI)

¤¤¤¤¤¤¤¤¤¤ | QuickDiag | UsbFix Concept | AdsFix Development | ¤¤¤¤¤¤¤¤¤¤

[Auteur]

Réponses