Gandcrab 5.0 Ransomware

Fermé
PhilippeD - 1 mai 2019 à 17:45
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 juin 2019 à 14:26
Bonjour à tous et à toutes,

Je vient vers vous car j'ai un énorme soucis depuis la semaine dernière avec mon pc.
Je me suis levé un matin comme d'habitude, j'ai allumé mon pc et j'ai constater que TOUS mes fichiers étaient crypté avec une extension appelée "JMKEB"
Mon fond d'écran également a été changé, avec écrit qu'une rançon pour récupérer une clé est disponible dans un fichier txt. sur mon bureau.
J'ai 3 ans de musique sur ce pc, un album à sortir le 30 août avec les morceaux prêts dans mon cubase, alors autant vous dire que je suis vraiment dans l'embarras..
Si quelqu'un pouvait se pencher sur mon cas, ou témoigner de la même situation, j'apprécierais énormément.

Merci à vous

3 réponses

MPMP10 Messages postés 39734 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 26 avril 2024 15 230
Modifié le 1 mai 2019 à 18:01
Bonjour ,
C'est cuit pour les documents.
https://forums.commentcamarche.net/forum/affich-35642131-virus-gandcrab-5-0-3#1
ÉDIT:
Il faut faire régulièrement des sauvegardes avant que l'infection arrive voilà tout.

0
bazfile Messages postés 53736 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 avril 2024 18 482
Modifié le 1 mai 2019 à 18:03
Bonjour,
Gandcrab n'est pas résidant sur le pc tu peux tout de même faire un scan et un nettoyage si besoin avec MBAM en version gratuite, pour ce qui est de décrypter tes fichiers Bitdefender a un outil de décryptage pour les versions de Gandcrab qui vont de la version 1 à 5.05, cet outil de décryptage est présent sur cette page, voir aussi cette page et cette page.
Si l'outil de décryptage de Bitdefender n'est pas efficace pour ta version de Gandcrab il va falloir attendre que l'outil soit mis à jour et prenne en charge la version qui t'a infecté, en attendant regroupe tes fichiers cryptés dans un dossier et garde les bien au chaud en attendant une solution.
Tu peux aussi essayer de récupérer certains fichiers avec Shadow Explorer.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
18 juin 2019 à 14:26
Un outil est disponible pour la version 5.2 de Gandcrab : https://www.nomoreransom.org/fr/decryption-tools.html#GandCrabV1V4andV5uptoV52versions
0