SOS Fichier .lockedFermé

Question

Bonjour

Merci de bien vouloir m'aider à résoudre ce problème, je pense que mon Pc est atteint d'un virus qui a crypté tout mes fichiers,ceci dit que  tous mes fichiers sont sous extension .LOCKED,et dans chaque repertoire je trouve un fichier txt dont ecrit:
Your files are locked and encrypted with a unique RSA-1024 key!
To regain access you have to obtain the private key (password).
++++++++++++++++++++
To receive your private key (password):
Go to http://u5ubeuzamg54x5f3.onion.to and follow the instructions.
You will receive your private key (password) within 24 hours.
Your ID# is 28403489

If you can't find the page, install the Tor browser (https://www.torproject.org/projects/torbrowser.html.en) and browse to
http://u5ubeuzamg54x5f3.onion
++++++++++++++++++++
BEWARE - this is NOT a virus.
The ONLY way to unlock your files/data is to obtain your private key (password) or you may consider all your data lost.
You have just 5 days before the private key (password) is deleted from our server, leaving your data irrevocably broken.
++++++++++++++++++++
LOCKED ON POSSESSION OF COPYRIGHTED MATERIAL AND SUSPICION OF (CHILD)PORNOGRAPHIC MATERIAL.

 est ce que quelqu'un a une idée comment je pourrais recuperer mes fichiers?je vous serez trés reconnaissante.

DJRelou · Answer

Bonsoir !
Télécharge RannohDecryptor.exe de Kaspersky et enregistre-le sur ton Bureau
    Exécute RannohDecryptor.exe par un double-clique
    Sélectionne tous les lecteurs à analyser dans Change parameters et valide par OK
    Clique sur Start scan

    L'utilitaire va chercher les fichiers cryptés, il faudra lui indiquer le chemin d'un fichier non crypté (par exemple si tu as un fichier vacances00.jpg.locked il te faudra un fichier vacance00.jpg; juste un seul) quand demandé
    L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et pouvoir ainsi appliquer le décryptage correspondant à tous tes fichiers locked
    Un rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
    Poste le rapport dans ta prochaine réponse ou héberge-le sur pjjoint.fr s'il est trop long et indique le lien

    Après vérification, tu peux supprimer les copies de fichiers cryptés avec le nom locked si le décryptage a réussi, avec l'option Delete crypted files after decryption dans Change parameters -> Additional options
 
J'aide (comme je peux) tout le monde, je ne suis pas contributeur, mais je n'arrive pas à régler mes propres problèmes... C'est fou non ?

lilidurhone · Answer

Hello

Rannoh décryptor sera inefficace

DJRelou · Answer

Coucou Lilidurhone !
Pourquoi donc, inefficace ? 
Je ne connais pas d'autre méthode !
Bonne soirée à toi !

lilidurhone · Answer

@Fatou

Tu as encore l'infection ou pas?

fatoucham · Answer

Bonsoir DJRelou
Je vous remercie pour votre reponse, j'ai telechargé RannohDecryptor.exe,mais je n'ai pas de fichier non crypté ,est ce que je dois créer des fichiers vides sous le meme nom que celui du fichier crypté ou quoi?

Merci

lilidurhone · Answer

Hello


L'infection est toujours active ou pas?

DJRelou · Answer

Rebonjour Fatoucham !
As-tu au moins une possibilité d'obtenir une copie saine d'un fichier "locked" qui serait sur un autre support, dans une sauvegarde, clé usb, disque dur externe, etc ?
Sinon, je craint que ce soit impossible de les récupérer...
 
J'aide (comme je peux) tout le monde, je ne suis pas contributeur, mais je n'arrive pas à régler mes propres problèmes... C'est fou non ?

lilidurhone · Answer

https://www.malekal.com/virus-securite/ransomwares/

SOS Fichier .locked

8 réponses

Discussions similaires

Newsletters