Virus Rançongiciel SAGE - Fichiers Cryptés ?

Concerne vos problèmes de virus, troyens, rootkit, pages publicitaires. Analyse de votre PC et éradication de virus.
Seules les personnes habilitées par l'administration peuvent aider et participer aux réponses dans ce forum.

Modérateur: Modérateur

Règles du forum
.
Merci de consulter la charte du forum avant de poster.
Rappel : Le langage SMS n'est pas toléré sur ce forum. Les demandes d'aide écrites en SMS ou formulées dans un français trop approximatif ne seront pas traitées.

Seuls MoJac, Marie, Pierre13, TopXM, chantal11, tomtom95 et jjcojax sont autorisés à répondre sur ce forum.

Virus Rançongiciel SAGE - Fichiers Cryptés ?

Messagepar Googaa » 02 Aoû 2017, 18:50

Salut tout le monde :H)

je viens de chopé un sale Spyware en téléchargeant une vidéo Youtube
tous mes fichiers perso sont cryptés :-?
j'ai eu ce message de chantage pour résoudre mon problème :8)
voici l'image du message qui apparaît sur mon bureau:

Image
Comment résoudre ce problème sans formater, SVP.

Merci pour vos aides. :sour)
Modifié en dernier par Googaa le 05 Aoû 2017, 23:02, modifié 1 fois.
Take it easy, please!
Avatar de l’utilisateur
Googaa
Forumeur accro
Forumeur accro
 
Messages: 371
Enregistré le: 29 Juil 2006, 19:21
Localisation: Alger Algérie

Re: Virus Rançongiciel SAGE - Fichiers Cryptés ?

Messagepar Googaa » 02 Aoû 2017, 18:50

Re: Spyware: Fichiers cryptés contre chantage ?

Messagepar Googaa » 03 Aoû 2017, 23:34

Bonsoir, :H)

j'ai fait un scan avec Farbar Recovery Scan Tool pour permettre à un Analyste de savoir ce que j'ai comme infection... voici les 02 rapports:

1- FRST:
http://www.cjoint.com/c/GHdwABMIYbX

2- Addition:
http://www.cjoint.com/c/GHdwFnIze8X

je pourrais peut être trouver un outils pour décrypter mes fichiers sur cette page de Kaspersky: :pct:
https://noransom.kaspersky.com/

Merci de vos aides :-? :sour)
Take it easy, please!
Avatar de l’utilisateur
Googaa
Forumeur accro
Forumeur accro
 
Messages: 371
Enregistré le: 29 Juil 2006, 19:21
Localisation: Alger Algérie

Re: Spyware: Fichiers cryptés contre chantage ?

Messagepar Pillou69 » 04 Aoû 2017, 11:27

Salut,
Si tu as vraiment choper un RansonWare, il n'y a aucuns moyens connus aujourd'hui pour décrypter les fichiers sans payer... à moins de formater le disque dur et récupérer des sauvegardes, il n'y a pas d'autres solutions. j'espère pour toi que c'est un faux... Quelqu'un prendra en charge la suite.
Dominique
Afin d'obtenir une réponse avec le maximum de précision, veillez à donner la configuration de votre ordinateur. (système d'exploitation, processeur, mémoires, carte graphique...)
Merci de poster les résultats d'analyses en pièces jointes.
Image
Avatar de l’utilisateur
Pillou69
Super Modérateur
Super Modérateur
 
Messages: 1504
Enregistré le: 04 Sep 2012, 16:32
Localisation: Nièvre

Re: Spyware: Fichiers cryptés contre chantage ?

Messagepar Googaa » 04 Aoû 2017, 19:55

Merci Pillou69

:ss) je pense que j'ai bien choper le Rançongiciel SAGE 2.0 ou 2.2...
peut être que quelqu'un a déjà trouver comment conter cette pourriture :shock:

:ss) j'ai remarqué qu'en Mode Sans Échec les fichiers sont Décryptés !! est ce possible..?! pourrais-je les sauvegarder si la réponse et Ok :sour)

:ss) Comment signaler à Youtube des liens de videos infectés de cette saleté ? :c)

Merci de vos conseils :sour)
Modifié en dernier par Googaa le 04 Aoû 2017, 23:07, modifié 1 fois.
Take it easy, please!
Avatar de l’utilisateur
Googaa
Forumeur accro
Forumeur accro
 
Messages: 371
Enregistré le: 29 Juil 2006, 19:21
Localisation: Alger Algérie

Re: Spyware: Fichiers cryptés contre chantage ?

Messagepar Pillou69 » 04 Aoû 2017, 20:04

Salut,

Si en mode sans échec tes fichiers ont l'air décryptés, alors c'est certainement une saloperie qui se lance au démarrage. TomTom95 va regarder ça si il est par là. sinon, oui si les fichiers sont visibles en mode sans échec, alors tu peux les sauvegarder sur un disque externe, au moins en attendant.
Dominique
Afin d'obtenir une réponse avec le maximum de précision, veillez à donner la configuration de votre ordinateur. (système d'exploitation, processeur, mémoires, carte graphique...)
Merci de poster les résultats d'analyses en pièces jointes.
Image
Avatar de l’utilisateur
Pillou69
Super Modérateur
Super Modérateur
 
Messages: 1504
Enregistré le: 04 Sep 2012, 16:32
Localisation: Nièvre

Re: Virus Rançongiciel SAGE - Fichiers Cryptés ?

Messagepar Googaa » 06 Aoû 2017, 12:40

Salut :H)

Peut être que cette procédure (manuelle) pourrait marcher

How To Remove Sage 2.2 Ransomware Virus And Decrypt .Sage Files
Take it easy, please!
Avatar de l’utilisateur
Googaa
Forumeur accro
Forumeur accro
 
Messages: 371
Enregistré le: 29 Juil 2006, 19:21
Localisation: Alger Algérie


Retourner vers Supprimer les virus - Désinfection PC

 


  • Articles en relation
    Réponses
    Vus
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 2 invités

Ce site utilise des pages PHP entièrement recyclables