Virus impossible de lire les photos et videos

[peruvio]

Bonjour à tous !

J'ai récupéré le pc d'une amie qui a chopé un virus.
Depuis il lui est impossible de visualiser ses photos et vidéos si elle ne verse pas 500$...

La description du virus

On a donc lancer un scan antivirus complet puis adwcleaner mais sans succès il n'a rien trouvé. Et malheureusement le virus est toujours là.. à chaque redémarrage, ça lui affiche la demande de rançon et les fichiers reste inaccessible.

J'ai regardé un peu sur le forum, apparemment les fichiers seraient peut être cryptés. On a récupéré un fichier original, on peut l'ouvrir sans problème (le nom et l'extension sont identiques).

On a donc essayé de lancer farbar-recovery-scan-tool. On obtient nos 2 fichiers FRST.txt et Addition.txt
FRST.txt
Addition.txt

Cependant que faut-il faire pour la suite, je suis un peu bloqué ?

Que faut-il faire pour récupéré toutes les photos (bien évidement, aucune sauvegarde n'a faite..., je ne peux donc pas remettre une version antérieure.) ?
Et avez-vous une méthode pour vous en débarrasser ?

Merci d'avance pour tous vos conseils.

[hyunkel30]

Bonjour peruvio,

Bienvenue sur Security-X,

Ton amie a malheureusement été victime d'un ransomware, un cryptologiciel qui prend en otage les fichiers du système.
L'origine est généralement l'ouverture d'une pièce jointe de mail douteux, alors que c'est le premier message de prévention qu'on martèle à tous les utilisateurs ...

Il n'y a aucun moyen à l'heure actuel de retrouver l'accès aux fichiers cryptés
Sauf bien entendu si une sauvegarde externe avait été faite avant l'infection.

Tout ce qui peut être fait actuellement, c'est nettoyer les restes de l'infection qui est à présent inactive

 

[peruvio]

Bonjour,

Merci pour l'info. C'est bien ce que je craignais..

Finalement je crois qu'elle va formater le pc..

[hyunkel30]

Re,

Elle peut par précaution mettre sur un disque externe/clé USB ou dvd/CD des fichiers qu'elle souhaite à tout prix conserver, peut-être une solution sera trouvée dans les mois à venir, même si j'en doute vu le type de chiffrement

 

[Elvisforever]

Bonjour,
J'ai le même problème que ce monsieur et je n'ai même pas pu trouver par quel virus ils avaient été cryptés.
J'ai essayé les rakhnidecryptor et rannohdecryptor comme indiqué sur d'autres pages et, à moins d'une erreur de manipulation de ma part, je n'ai rien pu faire.
J'ai constaté qu'entre un fichier "infecté" et l'original, le corrompu avait 47 octets de plus.
A priori le virus n'est plus présent sur ma machine puisque les nouveaux fichiers que j'installe maintenant restent intègres mais je ne sais pas si le virus n'est pas dormant sachant que je l'ai attrapé il n'y a qu'une semaine.
En revanche devant cette criminalité j'aimerais bien savoir à qui on peut s'adresser pour le signaler car il s'agit tout de même d'un chantage ?
Merci pour votre aide.

[hyunkel30]

Bonjour Elvisforever,

Merci de créer ton propre sujet pour obtenir une prise en charge.

Chaque infection et chaque système est différent.