Help Données cryptées par le virus Threat Finder

[Lachanteuse1]

Bonjour à tous,

Voici mon problème :
Mon ordinateur a été infecté par le virus (rançongiciel) Threat Finder, me demandant une rançon de 300$ pour récupérer mes données. Je n'ai pas payé et j’ai donc éteint mon ordinateur.

Je précise que je ne stock rien sur mon disque dur principal, mais sur deux disques durs internes (3 To au total, dont au moins 1To de photos), je n’ai donc pas de back up pour ces disques durs, car il me faudrait 3 To supplémentaires…

Je n'ai pas réussit à trouver la source du virus, s'il vient d'un site, d'une pièce jointe...s'il s'est installé en même temps qu'un logiciel il y a longtemps. Je sais seulement que l'ordinateur a du resté environ 2h30 allumé avec le virus actif (fenêtre ouverte me demandant de payer), car je m'en suis aperçu au moment où j'allais l'éteindre.

Afin d’enlever ce virus, j’ai écrasé Windows 7 en le réinstallant. Je n’ai donc plus de problème pour le virus.
Cependant, les données sur mes disques durs sont…perdues. Je m’explique.

Le virus semble avoir crypté les données (comme j’ai pu le voir en cherchant ce que faisait Threat Finder). Je ne peux donc plus y accéder. Ce qui m’étonne c’est que les noms de fichiers ainsi que leurs extensions n’ont pas changé.
Le virus semble avoir crypté les photos (sauf les PNG), les PDF, les Word, open office, mais pas les fichiers vidéo (c'est déjà ça...).

Lorsque que je souhaite ouvrir une photo, la visionneuse Windows m’indique qu’elle ne peut pas l’ouvrir. Pour les PDF, cela m’indique qu’adobe ne peut pas l’ouvrir car le fichier est endommagé.

J’ai tenté de décrypter les fichiers avec des logiciels comme rannohdecryptor ou rakhnidecryptor, car pour quelques fichiers je possède l’originale non crypté. Malheureusement…cela ne fonctionne pas.

Quelqu’un a-t-il déjà eu ce problème avec ce virus et a-t-il trouvé une solution pour récupérer ces données ?

Merci par avance !!

[bernard53]

Bonjour
J'ai bien peur que c'est mal partis
En fait certains cryptage garde l'extension mais le fichier est modifié dans sa structure.
tu as essayer ce qui est d’actualité en plus?

[Lachanteuse1]

Merci pour votre réponse.

Et bien j'ai essayé deux logiciels : rannohdecryptor ou rakhnidecryptor.

Je n'en connais pas d'autres, que je pourrais télécharger gratuitement et surtout sans risque pour mon pc !

Sur un autre forum, un informaticien a pu me dire qu'avec un fichier crypté et sa copie originale, c'était surement possible en ayant les compétences en cryptage.

Qu'en pensez-vous ? Seriez-vous en mesure de le faire ?

[webdesigner]

Ma mère à eu le même problème, j'ai envie de te dire heureusement que lui avait fait des sauvegardes automatiques.

Normalement il doit y avoir un fichier html qui te dirige vers un site internet, en gros tu payes une somme importante et en échange tu reçois la clé privée qui te permet de décrypter, beaucoup de retour sur le net n'ont abouti à rien car la clé en question n'est pas la bonne. Surtout ne paye rien en ligne en rapport avec ton problème.

[Lachanteuse1]

Comme je l'ai précisé, je n'ai pas payé. Je me doutais bien que cela n'aboutirait à rien...

Pour les sauvegardes, et bien 3to à sauvegarder...ça fait beaucoup.
J'ai réinstallé Windows, mais toujours pas de solution pour les données de mes deux disques durs internes...plus rien sauf les vidéos.

J'ai donc décidé de ne plus aller sur internet avec ce pc, mais avec un vieux portable sans aucune données non sauvegardées !

Je pense qu'il doit y avoir un moyen...! Quelqu'un m'a dit un jour "en informatique, rien est impossible"...mais a précisé "mais faut s'y connaitre"...!

Malheureusement, je connais quelques "petits trucs", mais je ne suis pas spécialisée dans le décryptage de données.

J'espère que quelqu'un connaissant le sujet pourra m'aider à trouver une solution...

[webdesigner]

Il faudrait que tu donnes deux trois fichiers pour que nous essayons de faire des tests.

[guugues]

Bonjour,

J'espère que quelqu'un connaissant le sujet pourra m'aider à trouver une solution...

Il faudrait que tu donnes deux trois fichiers pour que nous essayons de faire des tests.

Très clairement, cela ne va pas être possible, pour la simple et bonne raison que les ransomwares de ce type utilisent une clé RSA-1024 / RSA-2048 pour chiffrer les fichiers des personnes touchées, clé de chiffrement impossible à trouver à ce jour. En effet, pour le moment, les éditeurs comme Kaspersky / Dr Web n'ont pas mis au point d'utilitaires permettant de trouver les clés de chiffrement utilisées.


A ce stade, il faudrait tenter d'utiliser des logiciels de récupération comme Recuva ou PhotoRec, sans être certain que cela fonctionne.

[Lachanteuse1]

Il faudrait que tu donnes deux trois fichiers pour que nous essayons de faire des tests.

Y a-t-il un type de fichier pour lequel cela serait plus simple pour vous ? Pdf, photo Jpeg, bloc note ?

Merci pour votre réponse.

[webdesigner]

Un de chaque, après faut pas t'attendre à se que nous trouvions la solution, lorsque j'avais essayer de récupérer des infos des fichiers cryptés j'avais récupéré des textes de mail et des docs word mais pour les fichiers autres que des textes je pense que c'est mort. Mais par curiosité poste quelque fichier pour voir se qui est possible de faire dans l'immédiat ou du moins identifiant exactement le virus.

[Lachanteuse1]

Très bien, je vous enverrais dès demain un fichier de chaque.
Merci.

[delph0372]

Bonjour,

J'ai le même soucis de virus depuis le 8 mai 2015, tous mes fichiers sont cryptés; Je pense avoir ôté le virus car la fameuse fenêtre de rançon avec le compte à rebours s'est figée à 00:00:00 mais elle ne veut pas s'enlever : impossible de la supprimer. J'ai aussi les fenêtre "help restore files" et tous mes fichiers bloqués, cryptés en .exx, bref une galère, je pense que je vais remettre mon pc à 0, je ne vois que cela.
Si vous avez des astuces pour supprimer ces fenêtres sachant que j'ai fait 3 scans (malware, adw cleaner, bitdefender) des redémarrages en mode sans échec, en mode sans échec réseau; Mon pc ne rame plus mais je ne suis pas rassurée.
Merci de vos réponses.

[bernard53]

Bonjour,

J'ai le même soucis de virus depuis le 8 mai 2015, tous mes fichiers sont cryptés; Je pense avoir ôté le virus car la fameuse fenêtre de rançon avec le compte à rebours s'est figée à 00:00:00 mais elle ne veut pas s'enlever : impossible de la supprimer. J'ai aussi les fenêtre "help restore files" et tous mes fichiers bloqués, cryptés en .exx, bref une galère, je pense que je vais remettre mon pc à 0, je ne vois que cela.
Si vous avez des astuces pour supprimer ces fenêtres sachant que j'ai fait 3 scans (malware, adw cleaner, bitdefender) des redémarrages en mode sans échec, en mode sans échec réseau; Mon pc ne rame plus mais je ne suis pas rassurée.
Merci de vos réponses.

Bonsoir
Ouvre un sujet pour ton soucis et que l'on vienne ainsi d'aider.

[kilikibi]

Bonsoir à tous,

Je suis une autre victime du virus Threat Finder : mes Données sont cryptées en EXX.

tous les documents word et les photos.

Est-ce quelqu'un peut m'aider?

Je vous remercie.

Cordialement

[routman54]

Bonjour ,

Bonsoir
Ouvre un sujet pour ton soucis et que l'on vienne ainsi d'aider.

Un seul intervenant par question , sinon cela deviendrait vite incompréhensible .
Merci .
Bonne continuation .