Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1958 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  tout mes docs crypté par le virus ceber Ransomware

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

tout mes docs crypté par le virus ceber Ransomware

n°3250876
nabilbenka
Posté le 08-10-2016 à 05:04:54  profilanswer
 

salut comme indiqué dans le titre j'ai un gros problème avec un virus, qui a crypté tout mes documents (.ai pdf .ae .jpeg tif ...mes dessin, illustrations, logo vectoriel, photographie vidéos ) ...
malheureusement j'avais pas une bonne version de point de restauration ! je venais de déplacer mon système de c vers le nouveau ssd, et j'ai déplacer mes travaux artistique et recherches texte dans un nouveau disque dur de 6 to western digital green !!!!! et là Windows 10 m'oblige a faire une mise ajour , puis il y a eu plusieurs fois l'écran de la mort (écran bleu)
j'ai réinitialiser mon Windows, tout les programme sont désinstaller,
puis j'ai eu beaucoup de message d'alerte que mon pc vient d'être infecté
après environ 30 min la catastrophe, tout les documents sont crypté avec l'extension ( comme celle si : _GB3DidKNb.b1ae )
 
j'ai fait des recherches et après 6 heures rien ne vas encore !
 
apparemment je suis infecter par le virus " ceber Ransomware "
un virus dangereux qui crypte les fichiers on les rendant illisible  et inutilisable !
il y a quelques photos, et vidéo ( .mts ) qui on " survenue " mais pas beaucoup !
 
1.j'ai utiliser le backup vers un  point de restauration antérieur mais ça na pas marcher
2. j'ai utiliser Kaspersky+ spyhunter et ils on enlever un tat de virus
j'ai vérifier manuellement et il n y a plus de virus ! mais les ducs restent illisibles !
3. j'ai essayer d'utiliser "sandow explorer" il essaye de revenir en arrière pour retrouver les fichier a leur état normale mais malheureusement il ne récupère que environ 15 % docs et les autres restent cryptés !
4. un utilitaire de Kaspersky et inutile
5. un autre utilitaire de trend a laire utile mais son fonctionement et mauvais, il n y arrive pas a detecter l'extention ".b1ae" .
6. le easus recovery essaye de récupérer les données éffacer mais il n ya pas beucoup d'option, et il reste maintenant environ 5 heure, et il n'a pas encore détecter mes anciens traveaux dans le disque dur le plus important ! alors j'esaye de récuperer juste les ancien donnés éffacer mais il n y auras pas d'espace
7- je refuse de donner l'aregent au hacker pour télécharger leur soft qui écrypt !
 
donner moi une solution car j'ai peur
12 ans de traveaux logo photos, dessins, textes sont illisibles !!!! :pfff:  
 
 

mood
Publicité
Posté le 08-10-2016 à 05:04:54  profilanswer
 

n°3250877
leroimerli​nbis
Posté le 08-10-2016 à 07:35:41  profilanswer
 


A ce stade, je crois qu'il n'y a plus rien à faire, c'est mort. Shadow explorer était ton dernier recours..
 
je ne comprends pas comment on peut laisser le travailler de 12 ans sur un seul disque dur sans faire de sauvegardes, sans envisager le risque de panne, de virus...
 
ta seule solution est de payer.  
 

Citation :

j'ai utiliser Kaspersky+ spyhunter et ils on enlever un tat de virus


 
ça sous entend que tu n'avais pas d'antivirus? Tu as installé Kaspersky suite à ton problème?


Message édité par leroimerlinbis le 08-10-2016 à 07:35:58
n°3250878
nabilbenka
Posté le 08-10-2016 à 08:01:02  profilanswer
 

oui tu as raison
on faite j'ai réinstaller Windows 8 original, et bit defender est devenu épuisé ! et quand j'ai installer d'autre antivirus il on détecter les virus mais j'a ai redémarrer malgré moi !!!!!
 
les données je les est déplacer dans un seul nouveau disque dur pour justement faire le ménage !
j'ai fait une grave erreur c'est de ne pas faire de point de restauration, et d'effacer les anciens point de restauration des deux disques dur qui été plein !!!
-

n°3250879
monk521
Posté le 08-10-2016 à 08:16:18  profilanswer
 

La restauration n'aurait rien donnée vu qu'elle ne restaure pas les documents, photos,...
 
Tu peux toujours essayer de trouver un décrypteur sur ce site :
 
https://id-ransomware.malwarehunterteam.com/index.php
 
Sinon, garde les fichiers cryptés de coté, il y a aura peut-être un décrypteur un jour, c'est possible.
 
 
Tu peux utiliser aussi PhotoRec pour récupérer des documents mais prévoir un gros espace pour la récupération.
 
 
Je n'ai pas tout compris si tu as réinstallé le système, je peux vérifier si le ransomware est toujours là avec cette procédure.  
 
http://forum.hardware.fr/hfr/Windo [...] 3861_1.htm
 
   
 
 

n°3251011
nabilbenka
Posté le 10-10-2016 à 08:02:23  profilanswer
 

j'ai cru avoir éliminer le virus mais ça marche pas, il a détruit un ssd !!!!!!
un virus qui touche tous ce qui bouge
les antivirus ne fon rien
 
j'ai un ceber 3
 
le reasus ne fait le recovery que de 1400 photo .nef de nikon
j'ai perdu 3 to parmis elle 680 go de photographie !!!!!!
je deviens fou

n°3251012
varlocke
Posté le 10-10-2016 à 08:08:00  profilanswer
 

nabilbenka a écrit :

j'ai cru avoir éliminer le virus mais ça marche pas, il a détruit un ssd !!!!!!
un virus qui touche tous ce qui bouge
les antivirus ne fon rien
 
j'ai un ceber 3
 
le reasus ne fait le recovery que de 1400 photo .nef de nikon
j'ai perdu 3 to parmis elle 680 go de photographie !!!!!!
je deviens fou


Il a détruit un SSD ?  
Tu veux que ton SSD a cramé ?


---------------
La France est foutue.
n°3251118
Lt Ripley
Ils ont tout niqué
Posté le 10-10-2016 à 18:42:05  profilanswer
 

nabilbenka a écrit :

j'ai perdu 3 to parmis elle 680 go de photographie !!!!!!
je deviens fou

Tu l'étais déjà : ne pas sauvegarder, je me demande comment c'est possible :o
A ta place je paye direct...

n°3251123
nnwldx
Posté le 10-10-2016 à 19:58:28  profilanswer
 

c'est triste à dire mais si c'est 12 ans de boulot, il faut mieux payer.
Même si tu n'as pas la garantie que cela fonctionne.

n°3251142
nabilbenka
Posté le 11-10-2016 à 04:08:42  profilanswer
 

salut
mon ssd n'a pas cramé
ma carte sd est devenu illisible et je doit la formater !!!!!
je crois que c'est a cause du virus !!!

 
c'est a dire que j'ai cru avoir détruit le virus mais  aparement non !!!!!!
le virus a crypté les donnée sensible comme :
- le point de restauration
- le backup
...
 
maintennat j'ai récupérer seulement environ 80 go des 3 to de données !!!!
les fichiers illustrator .ai ne s'ouvrent pas
et beaucoup de photo raw type .nef de nikon ne s'ouvre pas (des fichier en recovery )
 
et je ne peut même pas payer le pirate !!!!
j'ai ni lien ni moyen
voilà

n°3251146
varlocke
Posté le 11-10-2016 à 08:12:41  profilanswer
 

nabilbenka a écrit :

salut
mon ssd n'a pas cramé
ma carte sd est devenu illisible et je doit la formater !!!!!
je crois que c'est a cause du virus !!!

 
c'est a dire que j'ai cru avoir détruit le virus mais  aparement non !!!!!!
le virus a crypté les donnée sensible comme :
- le point de restauration
- le backup
...
 
maintennat j'ai récupérer seulement environ 80 go des 3 to de données !!!!
les fichiers illustrator .ai ne s'ouvrent pas
et beaucoup de photo raw type .nef de nikon ne s'ouvre pas (des fichier en recovery )
 
et je ne peut même pas payer le pirate !!!!
j'ai ni lien ni moyen
voilà


Bon ben comme ça c'est clair.
Tu auras au moins appris qu'il faut TOUJOURS sauvegarder sur divers supports son travail.
 
Reformate ton PC, tous tes disques puisque de toute façon tu ne peux plus rien, installes un vrai AV (licence pas cher sur le net), tu peux aussi installer Malwarebyte Anti-Ronsomware/antimalwares, sauvegarde par exemple ton taff en ligne et sur des supports différents.


---------------
La France est foutue.
mood
Publicité
Posté le 11-10-2016 à 08:12:41  profilanswer
 

n°3251173
nnwldx
Posté le 11-10-2016 à 12:28:51  profilanswer
 

tu as soit des fichiers txt ou hmtl avec la doc pour contacter le pirate.
Soit tu tu avoir une adresse email qui est dans le nom des fichiers cryptés.

n°3251233
nabilbenka
Posté le 11-10-2016 à 19:51:31  profilanswer
 

j'ai tout suprimer avec plus de 10 programme de securité !!!!!!

n°3251234
nnwldx
Posté le 11-10-2016 à 19:53:55  profilanswer
 

Le plus important, c'est tes photos et tes dessins.
C'est pas grave que le poste soit contaminé, ça se formate et ça se réinstalle.

n°3251235
nabilbenka
Posté le 11-10-2016 à 19:54:13  profilanswer
 

j'ai réussit de sauver 220 go de photographie. et 110 go de video. et apparemment il y a quelques logo et vidéo et psd (.ai.mov. . psd) qui n'on pas été touché
mais les fichiers recovery de illustration ne s'ouvrent pas .ai aussi les fichiers Word ne s'ouvrent pas

n°3251237
monk521
Posté le 11-10-2016 à 19:58:01  profilanswer
 

Citation :

tu as soit des fichiers txt ou hmtl avec la doc pour contacter le pirate.
Soit tu tu avoir une adresse email qui est dans le nom des fichiers cryptés.


 
Exact. Il te reste forcément des fichiers.

n°3252610
nabilbenka
Posté le 23-10-2016 à 03:57:08  profilanswer
 

du nouveau !!!!!!!!!!!!!!!!
 
1. j'ai perdu un disque dur toshiba de 2 to (il ete dive ) je m'apreparais a mettre une fichier image de mes donées !
windows 8.1 ma obliger de l'enlever et jais eu des erreures de systeme, avec un redémarrage mode sans echec tout le temps en boucle malgrès moi !
 
2. j'ai trouver que le hacker ma attaquer avec plusieurs virus comme :
CrypMic
Crypptxxx 2.0
Crypptxxx 3.0
Crypptxxx 4.0
jobcrypter
kozy.jozy
bicubi
autolocky
mobef
en plus un virus très dangereux que le hacket préparait pour détruires les donnés si je ne paye pas, j'été surptis de le trouver
 
3. j'avais installer
pour la sécurité
ransomme notes cleaner
psyhunter 4 mis a jour
kaspersky internet security 2016
kaspersky password manager 2016
hitman pro
iobit anti malware
iobit advanced system care
 
pour le diagnostique des disque durs
hard disque sentinel
macrorit disk partition manager
crystal disk info
 
pour ré-avoir mes documents cryptés par le virus CERBER 3.0
j'ai utiliser des programmes de recovery :
- disk drill
- easus recovery
- remo recover
- recuva
et l'important shadow explorer !
il reviens du temps en arrière dans un point de restauration et tu choisit la date et tu récupère " CE QUE TU PEUT " récuperer .
 
les  80 % des photo type raw extension .nef de niko d3100 ne s'ouvre pas
entre 680 go de photo j'ai pu récupérer environ 380 go de photos raw mais avec beaucoup de doublons et d'erreurs raw non ouvrable par photoshop cc !
RECUVA c'est le programme qui a le plus de bon recovery au niveau des photos
 
le probleme c'est les .jpg et . jpeg, car j'ai fait le recovey de plusieurs millions mélangés et renommées non catégorisés (mélange et bordel ) je n'ai pas pu savoir ou et les logos jpeg et les photos jpeg !
j'ai désactiver plusieurs fois le recovéry des videos type .mts de panasonic HC-X920  
 
je crois que j'ai démolis moi même le disque dur a cause du RECOVERY !
 
le microsoft windows est original je l'ai acheter et j'ai fait comme la plupart un e mise a  gour vers windows 10
quand j'ai eu le virus j''été obliger de me déconnecter du net et réinstaller le windows dans un sdd qui ne contient pas de travaux ...
mais j'ai eu énormémon de problème (écran bleu, erreur du registre a cause d'une confusion entre les anti spyware spyhunter et autre programme anti spyware anti ttrogant qui corrige ou nétoient les registres (car c'est là ou il  ya plusieurs registres mauvais de CERBER 3
j'ai du les enlevers (les mauvais registres ) manuellement !
 
j'ai utiliser un programmes qui enlève tos les liens et reasme.txt exécutable qu iété partout dans chaque fichiers lier au menaces de CERBER 3
le soft et lègè l s'intitule " ransomme notes cleaner " c'est grace a lui que j'a isu a propos des autras virus ransomware et spy !!!!!!!!!
mais a cause de lui je ne peut pas contacter le hacker si je décide de le payer
en tout cas il c'est passer maintenant 2 semaines (et la rançon marche a parement automatiquement a la destructions après 7 jours ! et je ne suis pas sur que le hacker vas décrypter mes fichiers !)
 
--------------
 
aujourd’hui j'été entrain de tester disk drill
il prend environ 8 heure pour analyser le plus gros disque dur ou il ya la crème de mes travaux !
mais surprise
le pc a redémarrer a cause d'une mise a jours de microsoft windows 8.1!!!!!
tout le temps est perdu !!!!
 
 
nb windows a détécter le virus cerber 3 en retard d'environ 4 jours !
et il a laisser passer !!!!!
et il n y  a aucune antivirus qu arrète le cryptage
c'est bizard  
!!!!!!!!!!!
 
je suis triste et fatigué

n°3254147
Modération
Posté le 04-11-2016 à 19:15:52  answer
 

Au lieu de blablater sur un spammeur, signalez ! Ca m'évitera d'avoir à faire le ménage dans votre pollution supplémentaire.

n°3254332
Wolfman
Modérateur
Lobo'tomizado
Posté le 06-11-2016 à 14:31:46  profilanswer
 

Sérieux, OSEF. C'est du spam, ça dégage. On s'en fiche de qui est derrière le site ou de ce qu'il a mangé à midi.

n°3274064
nabilbenka
Posté le 24-05-2017 à 23:41:03  profilanswer
 

est ce que il  y a du nouveau sur le decryptage ransomaware
je ne suis même pas sur que j'ai du cerber 3  
merci
 :sweat:


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  tout mes docs crypté par le virus ceber Ransomware

 

Sujets relatifs
pagewebstart.biz et virus? au démarrage de firefoxReseau infecté par malware/virus : comment faire ?
Virus sur tous mes PC, même sur une nouvelle installationVirus "VBS:malware-gen" sur périphériques de stockage ?
Virus ou autre chose ou pas ?Suspicion Virus.
Virus : Bug touche windows et rechercherBesoin d'aide, plusieurs virus
[ résolu ] Souris qui clique seule = virus?Fichier crypté
Plus de sujets relatifs à : tout mes docs crypté par le virus ceber Ransomware


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR