Menu

Comment supprimer krab-decrypt

Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
- - Dernière réponse : bazfile
Messages postés
19186
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 juin 2019
- 9 août 2018 à 10:16
Bonjour à tous et à toutes
le papy est dépassé par les événements je viens de choper l'un des pires virus, ça fait 12h que je lutte en téléchargeant je ne sais plus combien de log pour nettoyer, NEANT...alors s'il y a une âme sensible qui ne dors pas encore ou qui est déjà réveillé de m'aider avec un grand remerciement d'avance.



Afficher la suite 

11 réponses

Messages postés
2986
Date d'inscription
samedi 13 juillet 2013
Statut
Membre
Dernière intervention
11 janvier 2019
301
0
Merci
Bonjour,

Quels sont les symptômes exacts ? Une liste des logiciels que vous avez utilisé pour le "nettoyage" pourrait aussi aider. Merci !
Commenter la réponse de Husman60
Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
0
Merci
Bonjour
je n'arrive pas à lire mes fichiers words, les films...tous est cryptés. Je suis passé par CCleaner, adwcleaner, malbyte anti malware...bien sur ils me trouvent tous pleins de virus je nettoie mais tjrs impossible de lire mes fichiers...
Commenter la réponse de anwar33
Messages postés
2986
Date d'inscription
samedi 13 juillet 2013
Statut
Membre
Dernière intervention
11 janvier 2019
301
0
Merci
Si vous avez été victime d'un virus Crypteur, vous devriez avoir des fenêtres vous demandant de payer une rançon normalement ? Est-ce le cas ? Ou alors il y aurait des documents au format txt/html présents dans les dossiers cryptés. Pouvez-vous faire une impression d'écran de ces messages et les charger sur Cjoint svp :
https://www.cjoint.com/

Cela nous permettrait éventuellement d'identifier la version du virus afin de faire une recherche sur un décrypteur (si celui-ci existe, je ne vous cache pas que les chances sont très minces). Merci !
Commenter la réponse de Husman60
Messages postés
77
Date d'inscription
jeudi 8 mai 2014
Statut
Membre
Dernière intervention
16 juin 2019
20
0
Merci
Bonjour,
Tu as désinfecté ton pc avec Malwarebytes mais pour ce qui est du cryptage de tes fichiers pour l'instant il n'y a aucune solution de décryptage, je pense que tes fichiers cryptés doivent avoir l'extension .krab si c'est le cas tu as été infecté par le ransomware Gandcrabe V4.
Commenter la réponse de aslimo
Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
0
Merci
désolé j'essaie mais je ne suis pas doué? est-ce c'est bien ça?
https://www.cjoint.com/c/HHijckRydfw
Commenter la réponse de anwar33
Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
0
Merci
J'ai fait celui la:
https://www.cjoint.com/c/HHijevBiT0w
Commenter la réponse de anwar33
Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
0
Merci
affirmatif je suis infecté par infecté par le ransomware Gandcrabe V4
quelle est la conduite à tenir?
encore merci de votre aide
Commenter la réponse de anwar33
Messages postés
2986
Date d'inscription
samedi 13 juillet 2013
Statut
Membre
Dernière intervention
11 janvier 2019
301
0
Merci
Comme l'a deviné Aslimo, tu as été infecté par la Version 4 du virus Grandcrabe... Celle ci étant plutôt récente, je n'ai pas trouvé d'outil de décryptage adapté... Bitdefender a publié un soft pour la V2, tu peux toujours l'essayer mais ça me semble compromis :
https://labs.bitdefender.com/2018/02/gandcrab-ransomware-decryption-tool-available-for-free/

Pour la suite, si l'outil ne marche pas, soit il faut attendre qu'un nouveau décrypteur soit publié pour la version du virus qui crypte des données, soit il faudra faire une croix dessus...
Commenter la réponse de Husman60
Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
0
Merci
Et si je reformate le pc est-ce que c'est une solution tout en sachant que je perds tout...pas le choix?
Husman60
Messages postés
2986
Date d'inscription
samedi 13 juillet 2013
Statut
Membre
Dernière intervention
11 janvier 2019
301 -
Si tu formates tu perdras tout, mais au moins il n'y aura plus de virus... Moi à ta place j’achèterai un nouveau disque dur, comme ça je met le disque actuel de côté en attendant qu'une solution propre existe. Comme ça tu n'es pas bloqué et tu peux réinstaller ton système proprement sur un disque non infecté et tes données ne sont pas effacées, juste archivées sur le disque que tu poses dans un coin (dans un sachet protecteur de préférence).
Commenter la réponse de anwar33
Messages postés
7
Date d'inscription
mercredi 8 août 2018
Statut
Membre
Dernière intervention
8 août 2018
0
Merci
En tous cas merci pour vos conseils et votre aide, je vais essayer de voir sur d'autres sites...désolé c'est la première fois que je viens sur des forums...
Encore merci à tous.
Commenter la réponse de anwar33
Messages postés
19186
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 juin 2019
4434
0
Merci
Bonjour,
Pour voir si l'infection est encore active:
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ puis donne les deux liens générés par Pjoint dans ton prochain message.

Commenter la réponse de bazfile