Auteur Sujet: Virus .LOCKED sur mes images  (Lu 13639 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne grapheos

  • Membres
  • Members
  • Messages: 5
Virus .LOCKED sur mes images
« le: janvier 06, 2014, 22:53:55 »
Bonjour,
Voila, suite à une navigation hors protection pour des videos ne fonctionnant pas sur le net (tutos de création 3D), je me suis retrouvé avec mon navigateur chrome qui délirait a mort : blocage du navigateur, vidéos impossible à charger et module FlashPlayer qui plantait. J'ai fais un redémarrage du pc, et en voulant retoucher mes images de création 3D, je me suis aperçu qu'elles étaient introuvable dans Phtotoshop. J'ai regarder dans mes dossiers de photos dans mon HDD secondaire, et là ! grande surprise, mes photos du HDD secondaires sont toutes verrouillées en jpg.LOCKED, avec un fichier texte me demandant d'aller sur un site pour un code de dévérouillage !!! je poste en fichier joint le fichier texte. Que puis-je faire pour résoudre ce problème ? j'ai entendu parler sur le net qu'il s'agissait d'une sorte de virus type "gendarme". Please Help Me  :'(

Un grand merci d'avance pour tous ceux qui arriverons a m'aider

voici le contenu du fichier texte appelé "README TO UNLOCK"

"Your files are locked and encrypted with a unique RSA-1024 key!
To regain access you have to obtain the private key (password).
++++++++++++++++++++
To receive your private key (password):
Go to http://u5ubeuzamg54x5f3.onion.to and follow the instructions.
You will receive your private key (password) within 24 hours.
Your ID# is 28403489

If you can't find the page, install the Tor browser (https://www.torproject.org/projects/torbrowser.html.en) and browse to
http://u5ubeuzamg54x5f3.onion
++++++++++++++++++++
BEWARE - this is NOT a virus.
The ONLY way to unlock your files/data is to obtain your private key (password) or you may consider all your data lost.
You have just 5 days before the private key (password) is deleted from our server, leaving your data irrevocably broken.
++++++++++++++++++++
LOCKED ON POSSESSION OF COPYRIGHTED MATERIAL AND SUSPICION OF (CHILD)PORNOGRAPHIC MATERIAL."
« Modifié: janvier 06, 2014, 23:02:39 par grapheos »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Virus .LOCKED sur mes images
« Réponse #1 le: janvier 07, 2014, 09:14:26 »
Bonjour grapheos,

Bienvenu sur Security-X,

Je n'ai malheureusement pas de bonnes nouvelles pour toi.
Ceci est une variante de Cryptolocker.

Il n'y aura aucun moyen de récupérer tes fichiers encrypté.

Nous pouvons juste regarder ton système pour supprimer les traces de l'infection.
Celle-ci, une fois débarquée sur le système (tu l'as compris, généralement par visite de sites de streaming ou téléchargement avec un système et/ou des plugins non à jour), encrypte avec une clé de cryptage unique les fichiers du disque et/ou des disques branchés.

On va donc juste regarder si l'infection est toujours présente :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton  Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.


Hors ligne grapheos

  • Membres
  • Members
  • Messages: 5
Re : Virus .LOCKED sur mes images
« Réponse #2 le: janvier 08, 2014, 04:02:27 »
merci hyunkel30 pour ton aide :)

voici le lien pour le fichier Addition

http://up.security-x.fr/file.php?h=R63e1dc0e0b3745dd6272d5609a57d8a5

et le fichier FRST

http://up.security-x.fr/file.php?h=Red269d9917babdf719d94cf2b3f1600a

Petites infos supplémentaires : Je suis en ce moment même avec le logiciel Kaspersky RAKHNI DECRYPTOR qui calcul le cryptage des .LOCKED depuis 21h30 de travail, a +-50% de décryptage.
En sepérant qu'il arrivera à un minimum de travail positif  :-\

Je vous tiendrai au courant si cela a réussi ...... ou pas :-\

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Virus .LOCKED sur mes images
« Réponse #3 le: janvier 08, 2014, 10:02:19 »
Re,

Tu as déjà passé de nombreux outils de ton propre chef.
Je préfèrerais maintenant que tu as demandé une pris en charge, que tu te contente d'attendre mes instructions pour éviter des conflit ou problèmes.

Si tu as passé les outils suivant, donne-moi les rapports

Roguekiller :
Il est normalement enregistré sur le bureau : RKreport.txt

TDSSKiller : C:\ TDSSKiller.x.x.x.x_date_heure_log.txt

Malwarebyte's :  il se trouvera dans la section "Rapports/logs" de l'outil


Si RannohDecryptor a fonctionné, et c'est une bonne nouvelle pour toi, donne-moi aussi la fin de son rapport de décryptage, les dernières lignes où il indique le nombre de fichier traité.

 :AAN
« Modifié: janvier 08, 2014, 10:03:45 par hyunkel30 »

Hors ligne grapheos

  • Membres
  • Members
  • Messages: 5
Re : Virus .LOCKED sur mes images
« Réponse #4 le: janvier 08, 2014, 20:02:51 »
bonour hyunkel30, désolé d'avoir anticipé la prise en charge du décryptage, mais en revanche il a planté mon pc a freezé  :oo un redémarrage forcé a du être fait, donc j'ai abandonné le scan de décryptage car beaucoup trop long à refaire => 48h de taf en moyenne non stop !!

Je lance de suite le scan de malwarebytes Anti-malware.
Je télécharge les autres et dès que c'est analysé, je te poste les raports en liens comme d'hab  ;)

Merci de ton aide hyunkel30

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Virus .LOCKED sur mes images
« Réponse #5 le: janvier 08, 2014, 21:04:29 »
Re,

Non mais si tu n'as pas fait de scan avec Malwarebyte's, n'en refait pas un, il me fallait juste le rapport si c'était déjà fait ;)


Hors ligne grapheos

  • Membres
  • Members
  • Messages: 5
Re : Virus .LOCKED sur mes images
« Réponse #6 le: janvier 08, 2014, 22:39:42 »
« Modifié: janvier 08, 2014, 22:43:21 par grapheos »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Virus .LOCKED sur mes images
« Réponse #7 le: janvier 09, 2014, 19:15:27 »
Re,

Il ne faut pas s'étonner de d'avoir ce type d'infection vu ton comportement avec les cracks  ...  :AAG

Avast! a détecté un élément dans la quarantaine de Roguekiller, mais tu m'as donné un rapport de Roguekiller du 8 janvier alors que c'est celui du 7 janvier qu'il me faudrait.

Peux-tu me fournir ce rapport ?
RKreport[0]_S_01072014_xxxxxxxxxx.txt



As-tu regardé si RannohDecryptor avait réussit même en arrêtant le travail, à décrypter certains fichiers ?

 :AAN

Hors ligne grapheos

  • Membres
  • Members
  • Messages: 5
Re : Virus .LOCKED sur mes images
« Réponse #8 le: janvier 10, 2014, 23:06:36 »
Re,

Le rapport de Roguekiller du 8 est le premier que j'ai fait car je l'ai téléchargé le 8.

Ensuite pour les cracks, on va pas me dire que personne ne l'a fait, entre autre certaines personnes calées en informatique  ;) mais ça reste un secret de polichinelle   :BBB

Bref pour le virus, il n'as pas été chopé par un crack car je les analyses systématiquement, et à défaut j'en fais le tri par connaissances personnelles. Il a été prit en visionnant une vidéo de tuto, vidéo piratée laquelle j'ai pas fait gaffe. Les cryptolocker sont une maladie sur le net depuis 2012, et quasi tout le monde peut en choppé au moins un, sauf dans le cas d'être hyper masqué, introuvable, invisible, voir pas co sur le net. On a pas tous le matériel "pro" pour éviter ça. J'ai juste demandé de l'aide sur un virus nouveau, pas une morale de mes états de téléchargement..... :hun:

Pour Rannoh il a pas réussi a décrypter quoique ce soit....j'ai du tout virer a la main et perdre des dossier doc persos  :AAG  :AAM

Si en même temps les développeurs de logiciels ne nous assassinaient pas sur les prix de licence pour des softs vieux comme l'érode :AAL, personne ne piraterait les licences.... aucun intérêt de pirater une licence a quelques euros....par contre pour des centaines d'euros injustifiés....ça reste un sujet a polémiques  :hi:
« Modifié: janvier 11, 2014, 00:29:19 par grapheos »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Virus .LOCKED sur mes images
« Réponse #9 le: janvier 11, 2014, 10:16:47 »
Re,

Chacun est maitre de son comportement, néanmoins, je ne suis pas d'accord sur beaucoup de point que tu abordes, mais là n'est pas la question.

Cryptolocker comme d'autre infection est dû à la négligence des utilisateur dans 99% des cas :
- Ouverture de pièce jointe d'expéditeur inconnu
- Navigation avec un système, des logiciels ou des plugin non à jour
- Utilisation de logiciel cracké ou keylogger

Concernant les licences trop chère, il existe de nombreuses alternative gratuite, ou libre :
Office : LibreOffice ou OpenOffice
Revo Uninstaller : inutile si on veut se débrouiller sans.
Quicktime Pro ... produit Apple, suffit de pas utiliser  :NNN
Sandboxie : diverses VM, VMware, Virtualbox, etc ...
SpyEmergency : inutile

Je peux continuer longtemps ;)

Concernant les logiciels d'infographie, c'est un métier professionnel, c'est donc des outils à acquérir si on veut travailler avec !
(Ou on se contente des versions pour particulier, ou libre, The Gimp et autre ...)
Oui les licences sont chère, mais à cause de quoi ou qui ? C'est un cercle vicieux ...



D'après les rapports, aucune infection encore active/présente sur ton système.

Pour tes fichiers, comme je t'avais annoncé au départ, il n'y avait que peu de chance qu'ils soient décryptable vu les variantes actuelles de ces infections malheureusement...

Je n'ai donc plus grande aide à pourvoir t'apporter à présent.

Tu peux nettoyer la plupart des outils utilisé pendant la prise en charge comme ceci :
Télécharge DelFix (de Xplode) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Ne touche pas aux options cochées
  • Coche en plus "Purger la restauration système"
  • Clique sur le bouton "Exécuter"
  • Laisse travailler l'outil.
  • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.



    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire

  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
    Ou utiliser un outil comme SXCU pour vérifier occasionnellement.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !
    Ici aussi !


     :AAN

Hors ligne Lee Cious

  • Membres
  • Members
  • Messages: 1
Re : Virus .LOCKED sur mes images
« Réponse #10 le: octobre 03, 2014, 17:27:14 »
Bonjour , j'ai le même problème . Mes images et autres documents sont inutilisables et se terminent par .LOCKED . Pourriez-vous me guider pas à pas afin de me débarrasser de ce fléau . Merci .

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Virus .LOCKED sur mes images
« Réponse #11 le: octobre 03, 2014, 19:32:34 »
Bonjour Lee Cious,  :AAC

Merci de créer ton propre sujet pour obtenir une prise en charge, comme stipulé dans les règles du forum.

Je ferme ici.

Tags: