Demande de l'aide pour récupérer tout mes fichiers infectés par qtvbtotcwi

Fermé
Zroura - Modifié le 26 mars 2019 à 09:38
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 2 août 2019 à 16:46
Bonjour
Tous mes fichiers sans exception sont infectés par un dont le nom " qtvbtotcwi " ce denier à fait changer tous les extension en les ajoutant .qtvbtotcwi
ex : .pdf.qtvbtotcwi
.doc.qtvbtotcwi
.ppt.qtvbtotcwi
.jpg.qtvbtotcwi
comme j'ai dit tous les fichiers sans exception. j'ai essayer de les récupérer sans résultat
vous demande bien vouloir m'aider à me débarrasser de ce problème sans perdre mes fichiers
cordialement
A voir également:

4 réponses

bazfile Messages postés 53583 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 19 avril 2024 18 454
Modifié le 26 mars 2019 à 17:45
Bonjour,
Tu as été infecté par un ransomware tous tes fichiers sont cryptés actuellement il n'y a pas encore d'outil pour décrypter les extensions .qtvbtotcwi, quand tu cliques sur tes fichiers tu dois avoir un message, quel est ce message afin de déterminer de quel ransomware il s'agit ?
Tu peux essayer de récupérer tes fichiers via leur vesions précédente avec ShadowExplorer.
Actuellement c'est le ransomware Gandcrab qui est le plus courant.

Pour voir si le pc est encore infecté:
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.


0
ZrouraMiloud Messages postés 1 Date d'inscription mardi 26 mars 2019 Statut Membre Dernière intervention 28 mars 2019
28 mars 2019 à 20:08
Bonsoir
Mes remerciements à toutes personnes qui ont donné une importance à mon message
je conterai toujours sur vos collaborations et vos soutiens afin de résoudre mon problèmes qui demeure à ce jour
je vous signale que tous mes fichiers sont enregistrés sur une deuxième Partition du disque dur ( D).
et pour vous éclaircir ma situation voici des photos
1- infectées
2- après changement d’extension
3 en essayant de les ouvrir
cordialement


0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
18 juin 2019 à 14:27
Un outil est disponible jusqu'à la version 5.2 de Gandcrab : https://www.nomoreransom.org/fr/decryption-tools.html#GandCrabV1V4andV5uptoV52versions
0
bonjour,
Merci pour votre aide
j'ai essayer avec shadowexplorer 09 et decryptgetCrypt sans résultat
pour BDDGandCrabDecry il disparaîtra juste après son installation sur mon PC
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Zroura
31 juil. 2019 à 08:55
Tu as peut-être eu une version non prise en charge par l'outil :/
0
bazfile Messages postés 53583 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 19 avril 2024 18 454
31 juil. 2019 à 10:24
Bonjour,
Essaie avec la dernière version de BDGANDCRABDECRYPTOOL https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/ bien suivre les indications d'utilisation de l'outil présentes sur la page.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
2 août 2019 à 16:46
Bonjour à titre info le fichier de bitdefender ne se lance pas chez moi....l 'UAC me demande l 'autorisation , j'accepte et puis plus rien....
0