Demande de l'aide pour récupérer tout mes fichiers infectés par qtvbtotcwi

-
Bonjour
Tous mes fichiers sans exception sont infectés par un dont le nom " qtvbtotcwi " ce denier à fait changer tous les extension en les ajoutant .qtvbtotcwi
ex : .pdf.qtvbtotcwi
.doc.qtvbtotcwi
.ppt.qtvbtotcwi
.jpg.qtvbtotcwi
comme j'ai dit tous les fichiers sans exception. j'ai essayer de les récupérer sans résultat
vous demande bien vouloir m'aider à me débarrasser de ce problème sans perdre mes fichiers
cordialement
Afficher la suite 

4 réponses

Messages postés
19986
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
19 août 2019
4996
0
Merci
Bonjour,
Tu as été infecté par un ransomware tous tes fichiers sont cryptés actuellement il n'y a pas encore d'outil pour décrypter les extensions .qtvbtotcwi, quand tu cliques sur tes fichiers tu dois avoir un message, quel est ce message afin de déterminer de quel ransomware il s'agit ?
Tu peux essayer de récupérer tes fichiers via leur vesions précédente avec ShadowExplorer.
Actuellement c'est le ransomware Gandcrab qui est le plus courant.

Pour voir si le pc est encore infecté:
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.


bazfile 
Modérateur/Contributeur sécurité
Commenter la réponse de bazfile
Messages postés
1
Date d'inscription
mardi 26 mars 2019
Statut
Membre
Dernière intervention
28 mars 2019
0
Merci
Bonsoir
Mes remerciements à toutes personnes qui ont donné une importance à mon message
je conterai toujours sur vos collaborations et vos soutiens afin de résoudre mon problèmes qui demeure à ce jour
je vous signale que tous mes fichiers sont enregistrés sur une deuxième Partition du disque dur ( D).
et pour vous éclaircir ma situation voici des photos
1- infectées
2- après changement d’extension
3 en essayant de les ouvrir
cordialement


Commenter la réponse de ZrouraMiloud
Messages postés
169089
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 août 2019
16779
0
Merci
Un outil est disponible jusqu'à la version 5.2 de Gandcrab : https://www.nomoreransom.org/fr/decryption-tools.html#GandCrabV1V4andV5uptoV52versions
bonjour,
Merci pour votre aide
j'ai essayer avec shadowexplorer 09 et decryptgetCrypt sans résultat
pour BDDGandCrabDecry il disparaîtra juste après son installation sur mon PC
Malekal_morte-
Messages postés
169089
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 août 2019
16779 > Zroura -
Tu as peut-être eu une version non prise en charge par l'outil :/
Commenter la réponse de Malekal_morte-
Messages postés
19986
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
19 août 2019
4996
0
Merci
Bonjour,
Essaie avec la dernière version de BDGANDCRABDECRYPTOOL https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/ bien suivre les indications d'utilisation de l'outil présentes sur la page.
g3n-h@ckm@n
Messages postés
14262
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
2 août 2019
887 -
Bonjour à titre info le fichier de bitdefender ne se lance pas chez moi....l 'UAC me demande l 'autorisation , j'accepte et puis plus rien....
Commenter la réponse de bazfile