ctb-locker fichiers cryptés

[christianbl47]

Bonjour,

J'aurai besoin de vos lumières. L'informatique n'est pas mon truc ... J'ai attrapé un virus ctb-locker. Il m'a demandé une ranson que je n'ai pas payé, et mes photos ont été cryptées (par exemple : P1070455.JPG.emumwvh), les fichier word et pdf aussi.

Je n'avais pas de sauvegarde, il s'agit de toutes les photos qui me tiennent à cœur (personnes décédées, famille etc).

Auriez-vous une idée comment les décrypter. Faut-il payer la rançon demandée ? Ils laissaient 72 heures qui sont aujourd'hui expirées.

Merci de votre aide, je passe des nuits entières à chercher et espérer les retrouver, je suis choqué ...

[bernard53]

Bonjour
Hélas selon ce post très sérieux impossible à ce jour de retrouver ces données sauf sans payer ou à moins d'avoir une sauvegarde de ces données.
http://www.bleepingcomputer.com/virus-r ... nformation

Sans garanties car pas trouver d'info sur cela essai via ceci de récupérer tes infos si ta restauration système est bien valider.
http://www.vista-xp.fr/forum/topic2425.html

surtout selon le post de "bleepingcomputer.com" vide bien des dossier temps pour nuire au virus.

[Bebel]

Bonjour
Nous avions des fichiers très importants sur le disque dur. J'effectuaient les sauvegardes manuellement sur un 2ème disque qui était dans le PC. Malheureusement les deux disques ont été cryptés par le virus CTB Locker. Comme on tient à récupérer nos fichiers, je voulais savoir si on paye la rançon est ce qu'on récupère vraiment nos données ou pas. Si quelqu'un l'a déjà fait j'aimerai bien avoir son retour
Je sais que ce n'est pas bien de payer mais je n'ai pas vraiment le choix.
Merci

[bernard53]

J'ai entendu dire que certains on retrouvé leurs fichiers. Quand à savoir si cela a été dans tous les cas!!!!

[Bebel]

Merci pour votre retour
La transaction se fait en Bitcoins. Je n'ai jamais utilisé cette devise virtuelle. Les hackeur proposent la démarche à suivre pour convertir de la monnaie en Bitcoints mais je n'ai pas trop confiance pour donner mes références bancaires afin qu'ils se servent comme ils veulent. Connaissez vous une plateforme rapide et fiable de conversion Bitcoins.
Merci

[elodie271989]

Bonjour je viens d'avoir le même problème, j'ai perdu tous mes fichiers. J'attends de vos nouvelles pour savoir si la rançon fonctionne ou non. merci

[guugues]

Bonjour à tous,

Juste une intervention concernant ceci :

La transaction se fait en Bitcoins. Je n'ai jamais utilisé cette devise virtuelle. Les hackeur proposent la démarche à suivre pour convertir de la monnaie en Bitcoints mais je n'ai pas trop confiance pour donner mes références bancaires afin qu'ils se servent comme ils veulent. Connaissez vous une plateforme rapide et fiable de conversion Bitcoins.

Ne surtout pas payer ! Ce serait donner de l'argent à des personnes qui ne déchiffreront jamais les fichiers chiffrés !


C'est justement ce que recherchent les concepteurs de ce genre de malwares : vous forcer à payer en vous faisant croire que vos fichiers seront par la suite déchiffrés, ce qui n'est jamais le cas en général !

[Bebel]

Merci pour votre réponse
Je suis allé à la gendarmerie pour porter plainte et ils m'ont confirmé ce que vous dites : parmi les personnes qui ont accepté de payer, aucune n'a réussi à récupérer ses fichiers.
Dans ce cas, je vais enregistrer tous mes fichiers cryptés sur un disque dur en attendant peut être le jour où ces hackeurs tomberont et éventuellement récupérer les clés de décryptage.

[H3bus]

Bonjour,

Malheureusement, je ne pense pas qu'il faille se faire de faux espoirs. Ce genre de personnes malhonnêtes sont souvent situées à l'étranger, donc théoriquement impossible à atteindre. La seule solution est de prendre des mesures pour que ça ne se reproduise pas...

[EinsteinZero]

Bonjour à tous
hélas ce genre de malware peut potentiellement toucher n'importe quelle plateforme pro ou privée, certes certaines négligences, bien humaines peuvent augmenter les risques et pas forcément volontairement comme:
-> oublier de mettre son système et certains logiciels sensibles (comme java, flash....) à jour
-> négliger l'usure de ses supports
-> cliquer un peut trop vite sur un lien ou une pièce jointe....

aussi, pour les données précieuses, il faut toujours avoir 2 sauvegardes , ne pas laisser les supports de sauvegarde connectés au PC en permanence et mettre la seconde sauvegarde à jour, que si on est sur que la source n'est pas compromise.

Perso j'ai 2 disques externes identiques: un que je mets à jours tout les jours, l'autre tout les 15 jours ou en cas de documents sensible et toujours après m'être assuré que le système la première sauvegarde sont sains.

même si je n'ai jamais pris de virus "actif" sur mes PC pro dans ces 15 dernière années, car je suis vigilant ou mon antivirus à fait sont boulot lors de mes rares défaillances (qui existent) je préfère rester prudent.....car comme pour nombre d'entre nous, certaines de mes données sont irremplaçables.

[guugues]

Re,

L'idéal étant, en plus de sauvegarder régulièrement ses documents personnels sur des supports externes, de réaliser en complément des images système (d'un système exempt de malwares de préférence !) :

• Pour Windows XP et Vista : utiliser Clonezilla ou Macrium Reflect par exemple.
• Pour Windows 7 jusqu'à Windows 8.1, soit utiliser les outils évoqués ci-dessus, soit passer par l'utilitaire de création d'images système inclus dans l'OS :
  
  
  
  • Pour Windows 7
  • Pour Windows 8 / 8.1

[doum]

bonjour
Est ce que quelqu'un a trouver une solution a ce problème de CTB-locker??

[guugues]

Bonjour doum !

Si tu veux savoir s'il existe une solution pour déchiffrer les fichiers, à ce jour, il n'en existe aucune.

[Skynet]

je peux peut être *******

[DouDou9455]

Belle mer*** que ce ctb-locker !