Aller au contenu
Site Communauté

infection GandCrab [Randsomware]

vinz51

Par vinz51
dans Sécurité et vie privée

Résolu

Messages recommandés

vinz51 Matelot breveté

vinz51

Posté(e)
Posté(e)

bonjour,

je me tourne vers vous car je ne trouve pas la solution a ma desinfection...

j'ai nettoyé avec malware byte, adwcleaner, avira antivirus....mais j'ai toujours au démarrage un .txt gandcrab qui s'ouvre et, énormément de mes fichiers ont été modifié en .gdcb a la place de .jpeg etc etc

 

voici des rapport qui sont généralement demandé par les forums d'entraide:

FRST.txt 

Addition.txt

Shortcut.txt

ZHPDiag.txt

et le fameux .txt de gandcrab GDCB-DECRYPT.txt

 

voila merci bcp de votre aide

vinz

  • Perplexe 1
Lien vers le commentaire
S@T Maître Principal

S@T

Posté(e)
Posté(e)

re 

honnêtement je n'ai pas lu les fichiers joints mais si j'ai bien compris il s'agit d'une menace grave genre ransomware !

si les points de resto de la protection système avec les versions précédentes de fichiers ont sautés en vol, ça va être très difficile de récupérer les tofs ... :ph34r:

peut être une solution avec photorec ?

en attendant mieux bonne continuation

 

@+

Lien vers le commentaire
Le PoissonClown Capitaine de vaisseau

Le PoissonClown

Posté(e)
Posté(e) (modifié)

Salut !

Si tu es sous Windows 10, suis ce tuto pour redémarrer en mode sans échec :
https://lecrabeinfo.net/demarrer-windows-10-en-mode-sans-echec.html

Si tu es sous Windows 7, redémarres ton PC. Et au démarrage, frappes (frénétiquement) la touche [F8] jusqu'à tomber sur un menu de choix. Choisis alors "Mode sans échec avec prise en charge réseau" (valider avec la touche [Entrée]).

Une fois en mode sans échec connecté :

  1. Télécharges Malwarebytes depuis une source sûre, puis lances l'installation.
  2. Une fois terminée, lances une analyse afin de désinfecter la machine.

Si l'outil ne parvient pas à supprimer GrandCrabe, des tutos en anglais préconisent SpyHunter, mais je n'ai pas tellement confiance en ce logiciel alarmiste.

Une fois la machine désinfectée, il est temps de déchiffrer les fichiers avec cet outil de Kaspersky par exemple.

Sinon, as-tu des sauvegardes de tes documents ?

Modifié par Le PoissonClown
Meilleure formulation
Lien vers le commentaire
  • Le PoissonClown a changé le titre pour infection GandCrab [Radsomware]
S@T Maître Principal

S@T

Posté(e)
Posté(e)

je suis pessimiste sinon perplexe

si MBAM arrive à faire quelque chose de plus ce sera supprimer le fichier texte pour toute nouvelle connexion

mais il ne va pas décripter les fichiers

par contre certains cryptovirus ont leur clef de décryptage connue et oui il existe des antidotes pour ceux là seulement

mais comme dit @Le PoissonClown rien de mieux qu'une bonne sauvegarde déconnectée pour se prémunir de ces saloperies !!

Lien vers le commentaire
Le PoissonClown Capitaine de vaisseau

Le PoissonClown

Posté(e)
Posté(e)
il y a 11 minutes, S@T a dit :

MBAM […] ne va pas décripter les fichiers

Non, ça c'est sûr !

il y a 12 minutes, S@T a dit :

certains cryptovirus ont leur clef de décryptage connue et oui il existe des antidotes pour ceux là seulement

Voilà, c'est ça : il faut tester les outils de déchiffrement. Après celui de Kasper, il y a aussi celui de Trend Micro qui a une couverture assez large.

Lien vers le commentaire
vinz51 Matelot breveté

vinz51

Posté(e)
  • Auteur
Posté(e)

alors j'ai fait MBAM en sans echec il m'a rien trouvé a part les 2 log que j'avais telechargé il y a peu (spyhunter et un autre) que j'avais trouvé sur des sites parlant de Gandcrab... mais apres avoir installé, ca me fait le scan et me demande de rentrer mes coordonnés et compte pour nettoyer..... gné

du coup je suis de retour a la case depart.

le truc c'set que si je fait une sauvegarde des fichiers word excel etc :

1) j'ai peur d'infecter mon disque dur externe,

2) les fichiers sont tous corrompu en .GDCB donc meme un formatage ne m'avancerai peu, 

à moins que je ne me trompe?

Lien vers le commentaire
Le PoissonClown Capitaine de vaisseau

Le PoissonClown

Posté(e)
Posté(e)
il y a une heure, vinz51 a dit :

j'ai fait MBAM en sans echec il m'a rien trouvé a part les 2 log que j'avais telechargé il y a peu (spyhunter et un autre) que j'avais trouvé sur des sites parlant de Gandcrab...

Zut ! :c_coldsweat:

il y a une heure, vinz51 a dit :

le truc c'set que si je fait une sauvegarde des fichiers word excel etc :

1) j'ai peur d'infecter mon disque dur externe,

2) les fichiers sont tous corrompu en .GDCB donc meme un formatage ne m'avancerai peu, 

Non, je te demandais si tu avais une sauvegarde de tes documents. Si c'est le cas, on ne cherche pas à récupérer le système, on écrase tout en réinstallant Windows et adieu infection.

Ne branches surtout pas de support de stockage lorsque Windows est en marche sur ta machine, car tu pourrais en effet les contaminer.

Je suis désolé, je ne vois pas trop comment désinfecter ton système… Il faudrait que je sois en face de la machine. :c_tongue:
Je te suggère de ne plus l'utiliser qu'en mode sans échec. En mode normal, elle doit certainement continuer à chiffrer les documents.

 

Lien vers le commentaire
vinz51 Matelot breveté

vinz51

Posté(e)
  • Auteur
Posté(e)

au point ou j'en suis j'ai tenté spyhunter mais c'est de la **** ca scan et apres faut payer pour nettoyer ^^

je tente avec spybot...

j'ai regardé dans les parametres et la sauvegarde n'etait pas activée donc il n'y a nul part une copie bonne des fichier word et excel... c'est le pc pro d'un pote donc rien de personnel dedans a part les log de son taf (il y a quand meme un max de nom et d'adresse de contact :/ )   

Lien vers le commentaire
vinz51 Matelot breveté

vinz51

Posté(e)
  • Auteur
Posté(e)

ok merci je tente apres spybot, j'ai aussi preparer adaware antivirus, et donc dr web. je me suis procurer win7 home (jai une clé d'activation sur le boitier de pc) et si rien ne marche il ne me restera que cette option je crois ;/

je reviens ici demain dans la matinée,

merci bcp a vous

Lien vers le commentaire
Le PoissonClown Capitaine de vaisseau

Le PoissonClown

Posté(e)
Posté(e)
Il y a 15 heures, Yves B. a dit :

Tu pourrais essayer un scan avec Dr.Web Cure It ?

Il y a 1 heure, vinz51 a dit :

bon je ne m'en sors pas...

As-tu essayé la suggestion d'YvesB. ?

il y a une heure, vinz51 a dit :

j'ai copié les fichier word excel etc je les ai mis dans un .rar et je vais formater, puis il me restera a "decrypter les fichiers pour les remettre en .xls, .txt. jpeg

qu'en pensez vous? 

Je pense que c'est risqué de copier ces fichiers lorsque Windows est en route, car ça risque d'infecter le support de stockage. Pour faire cette copie, mieux vaut démarrer sur un live-USB (ou live-CD) de Linux ou de Windows par exemple :

Lien vers le commentaire
vinz51 Matelot breveté

vinz51

Posté(e)
  • Auteur
Posté(e)

oui j'ai testé en mode sans echec dr web, spybot, adaware, malwarebyte, avira, adwcleaner.

ils trouvent tous des trucs au premier scan, puis quand je redémarre en mode normal rebelote, tjs ce gandcrab.txt qui s'ouvre et pc tres lent que j'entends tourner alors que je lui demande rien.

je vais tenter de récupérer les données comme vous m'avez dis puis je formaterai car j'ai dis je rendrai le pc demain donc me reste que ce soir :S

  • J'aime 1
Lien vers le commentaire
Delta Amiral

Delta

Posté(e)
Posté(e)
il y a 24 minutes, vinz51 a dit :

ils trouvent tous des trucs au premier scan, puis quand je redémarre en mode normal rebelote, tjs ce gandcrab.txt qui s'ouvre et pc tres lent que j'entends tourner alors que je lui demande rien.

yop là,

la désinfection c'est bien avec la connexion coupé câble Ethernet retiré du pc et wifi désactivé ?

Lien vers le commentaire
Delta Amiral

Delta

Posté(e)
Posté(e)
Il y a 1 heure, vinz51 a dit :

ha non je demarrai en mode sans echec + reseau :/

yop là,

essayer sans le réseau sans connexion établie ni câble branché...

ont ne sais jamais qu'il y aurai un script ou quoi qui le relance en cas de suppression " cheval de troie " si je me souvient bien qui peut rétablir après suppression des infections

Lien vers le commentaire
S@T Maître Principal

S@T

Posté(e)
Posté(e) (modifié)

oui si tu dois rendre une machine propre et pro demain tu formates pour repartir sur une clean install 

et plus de temps@perdre !

mais avant fais une copie du dossier driver de la machine depuis cet emplacement ;) 

C:\Windows\System32\DriverStore

tu devrais gagner bcp de tps !

NB garde bien les fichiers cryptés sauvegardés de côté, ils pourront être décryptés un jour qui sait !

bonne nuit

 

S@T

Modifié par S@T
Lien vers le commentaire
Invité
Ce sujet ne peut plus recevoir de nouvelles réponses.
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...