RSA 4096 ???
Fermé
mary
-
11 sept. 2016 à 20:43
Vaneskawa Messages postés 107 Date d'inscription lundi 5 décembre 2016 Statut Membre Dernière intervention 29 mai 2020 - 22 janv. 2017 à 20:00
Vaneskawa Messages postés 107 Date d'inscription lundi 5 décembre 2016 Statut Membre Dernière intervention 29 mai 2020 - 22 janv. 2017 à 20:00
14 réponses
s_t_s
Messages postés
725
Date d'inscription
samedi 20 août 2016
Statut
Membre
Dernière intervention
29 septembre 2023
259
11 sept. 2016 à 20:51
11 sept. 2016 à 20:51
Tiens voilà de la lecture. Bonne chance !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
11 sept. 2016 à 20:59
11 sept. 2016 à 20:59
Salut,
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.
A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.
Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.
1°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
6 déc. 2016 à 21:26
6 déc. 2016 à 21:26
j'ai aussi un problème ac ce virus...qqun a t il une solution
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
6 déc. 2016 à 22:35
6 déc. 2016 à 22:35
Salut,
Quelle est l'extension des fichiers qui ont été chiffrés ?
Quelle est l'extension des fichiers qui ont été chiffrés ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
9 janv. 2017 à 17:53
9 janv. 2017 à 17:53
bonsoir
c'est écrit avis.cryptage
as tu une solution?
c'est écrit avis.cryptage
as tu une solution?
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 11:42
21 janv. 2017 à 11:42
bonjour
voici les 3 rapports :
https://pjjoint.malekal.com/files.php?id=20170121_f11m15z5k13h14
https://pjjoint.malekal.com/files.php?id=FRST_20170121_f10z8q8h6v12
https://pjjoint.malekal.com/files.php?id=20170121_g13t14x1314f12
peux tu me dire ce que je dois faire ensuite stp
merci
voici les 3 rapports :
https://pjjoint.malekal.com/files.php?id=20170121_f11m15z5k13h14
https://pjjoint.malekal.com/files.php?id=FRST_20170121_f10z8q8h6v12
https://pjjoint.malekal.com/files.php?id=20170121_g13t14x1314f12
peux tu me dire ce que je dois faire ensuite stp
merci
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 janv. 2017 à 12:10
21 janv. 2017 à 12:10
Salut,
il n'y a rien d'anormal sur ce rapport.
Quelle est l'extension des fichiers qui ont été touchés ?
il n'y a rien d'anormal sur ce rapport.
Quelle est l'extension des fichiers qui ont été touchés ?
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 12:12
21 janv. 2017 à 12:12
les fichiers sont .crypz
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 janv. 2017 à 12:17
21 janv. 2017 à 12:17
ok voir Fiche CryptXXX.
Un outil de Kasperky peut permettre la récupération des fichiers.
Un outil de Kasperky peut permettre la récupération des fichiers.
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 12:23
21 janv. 2017 à 12:23
le lien ne fonctionne pas
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 janv. 2017 à 14:01
21 janv. 2017 à 14:01
corrigé :)
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 14:26
21 janv. 2017 à 14:26
merci bien...je vais faire copie des fichiers infectés et faire nécessaire pour nettoyer pc.
existe t il une solution pour récupérer les fichiers photos, vidéos qui sont infectés en .crypz?
existe t il une solution pour récupérer les fichiers photos, vidéos qui sont infectés en .crypz?
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 15:55
21 janv. 2017 à 15:55
salut malekal
il y a un truc que JE.ne comprend pas ...comment les rapports ne montrent rien d'anormal mais que le pc soit qd même infecté?
as tu une autre solution à me proposer?
merci d'avance
il y a un truc que JE.ne comprend pas ...comment les rapports ne montrent rien d'anormal mais que le pc soit qd même infecté?
as tu une autre solution à me proposer?
merci d'avance
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 janv. 2017 à 16:26
21 janv. 2017 à 16:26
Parce que le ransomware a dû lancer le chiffrement
et ne reste pas résident.
Il n'est plus actif mais a chiffré les fichiers.
et ne reste pas résident.
Il n'est plus actif mais a chiffré les fichiers.
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 16:28
21 janv. 2017 à 16:28
ok mais du coup si le virus n'est plus là. ..pourquoi je ne peux plus lire certains fichiers photos ou vidéos?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 janv. 2017 à 16:30
21 janv. 2017 à 16:30
Parce qu'ils ont été chiffrés (modifiés) si tu préfères pour empêcher l'accès...
C'est le principe du ransomware.
C'est le principe du ransomware.
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 16:32
21 janv. 2017 à 16:32
ah d'accord mais du coup existe t il une solution pr que je puisse récupérer au moins mes photos ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 janv. 2017 à 16:35
21 janv. 2017 à 16:35
avec CryptXXX, oui voir la fiche donnée plus haut.
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
21 janv. 2017 à 17:02
21 janv. 2017 à 17:02
oui j'ai vu le lien mais je ne sais pas comment faire je ne comprends pas bien la démarche à suivre pr récup mes fichiers en
.crypz
peux tu me dire plus simplement ce que je dois faire? stp.
merci
--
.crypz
peux tu me dire plus simplement ce que je dois faire? stp.
merci
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié par Malekal_morte- le 21/01/2017 à 19:14
Modifié par Malekal_morte- le 21/01/2017 à 19:14
faut lancer l'outil Kaspersky.
fournir un document sain et son équivalent chiffré
à partir de là, l'outil va tenter de restaurer tous les documents chiffrés.
fournir un document sain et son équivalent chiffré
à partir de là, l'outil va tenter de restaurer tous les documents chiffrés.
Vaneskawa
Messages postés
107
Date d'inscription
lundi 5 décembre 2016
Statut
Membre
Dernière intervention
29 mai 2020
22 janv. 2017 à 20:00
22 janv. 2017 à 20:00
merci à toi...je vais essayer et je te tiens au courant
merci beaucoup
--
merci beaucoup
--
