sujet Re: cryptage dans protéger mes données et mon accès internet

cryptage

pens41 — Tue, 10 Dec 2019 12:12:16 GMT

Bonjour, j'utilise windows 10 avec un antivirus "AVG". Je suis infesté de fichiers avec l'extension "9gslz1". Les icones du bureau augmentent de grandeur, l'écran devient noir et plus rien. J'éteins le PC, puis redémarre, jusqu'au prochain buz. Comment agir??? D'avance merci

Re: cryptage

jyjo29 — Tue, 10 Dec 2019 12:23:55 GMT

Bonjour @pens41

Pourquoi un AV de plus ? Avec W10 vous avez déjà Defender .

Pour votre soucis on va commencer léger

Passez Adwcleaner : https://fr.malwarebytes.com/adwcleaner/

Re: cryptage

Le_Novice — Tue, 10 Dec 2019 17:09:06 GMT

Bonsoir ou bonjour @pens41

Et salut à l'ami @jyjo29

Pens41

Ce que tu as écrit, m'inquiète un peu...

Je te cite :

Je suis infesté de fichiers avec l'extension "9gslz1"

J'espère que tu n'as pas été victime d'un ransomware crypteur de fichiers.

Car dans ce cas là, il n'y a malheureusement pas grand chose à faire !

Au cas ou, à vérifier :

Ouvre tes dossiers "Documents" ou "Images" et/ou "Musiques", et vérifie que tu arrives toujours à bien ouvrir tous tes fichiers personnels.

Vérifie que tes fichiers personnels, ne soient pas affublés d'une extension bizarre...

...

Re: cryptage

jerry-kan — Tue, 10 Dec 2019 18:46:43 GMT

bonjour @pens41

@Le_Novice @jyjo29

En complément

D ' accord avec @Le_Novice
cette extention est inquiétante , ( car inconnue )
Commence déja à désinstaller AVG
Voir dans le gestionnaire des taches les processus appartenant à l ' anti-virus , que tu peux désativer !

puis passer a la désinstalation
https://support.avg.com/SupportArticleView?l=fr&urlName=Uninstall-AVG-software&supportType=home#
et faire un redémarrage du PC avant d ' utiliser Adwcleaner

dans la lancée , l ' utilisation de malwarebytes anti-malwares du méme Editeur serait un plus

https://fr.malwarebytes.com/

A+

Cordialement

Re: cryptage

pens41 — Wed, 11 Dec 2019 15:05:49 GMT

Bonjour Jyjo29

J'ai déposé mon ordinateur chez un fournisseur informatique local pour une analyse.

De ce fait, j'utilise un portable sous XP. Un message m'averti que mes fichiers sont cryptés par l'extension "9gslz1".

Je ne sait pas comment vous faire parvenir ce texte, mais celui-ci donne la marche à suivre pour retrouver mes données.

= Il me faudrait utiliser un navigateur TOR avec l'adresse indiquée.

Avant de déposer mon ordi, j'avais remarqué que les extensions étaient sur plusieurs fichiers liés à ma généalogie.

Programme que j'utilise presque tous les jours "généatique" du CDIP. Je n'ai pas remarqué cette extension sur d'autres fichiers.

mais cela a pu évoluer.

Merci de me conseiller pour une éventuelle marche à suivre.

Re: cryptage

pens41 — Wed, 11 Dec 2019 15:11:57 GMT

Bonjour Le novice

Je viens de répondre à Jyjo29, pouvez-vous en prendre connaissance, ou faut-il que je vous en fasse une copie??

Merci de vous intéresser à mon problème, et dites moi vos recommandations. encore merci.

Re: cryptage

Le_Novice — Wed, 11 Dec 2019 16:33:37 GMT

Bonjour @pens41

Malheureusement, mes intuitions se sont avérées exactes.
Tu as bien été victime d'un ransomware crypteur de fichiers.

Et le pirate rançonneur te demande d'utiliser le Navigateur TOR pour payer une rançon et obtenir ainsi un code et/ou une clé de décryptage.

Bien sûr, il ne faut absolument rien faire de tout ça !!!

Car une fois la rançon payée (souvent en Bitcoins, la cryptomonnaie d'Internet ) tu n'as aucune certitude d'obtenir la clé de décryptage promise.

Pour info :
La plupart des personnes qui se connectent à TOR le font pour masquer leur adresse IP, est ainsi devenir anonymes...
On comprend donc bien que ce Navigateur intéresse particulièrement les escrocs et les voyous en tout genre !

Comme je te l'avais déjà écrit, il est quasi impossible de récupérer des fichiers cryptés, il n'y a malheureusement pas grand chose à faire...

Le fichiers étant cryptés avec une clé unique quasiment impossible à déchiffrée avec des moyens normaux et/ou légaux.

La seule solution, avant infection, est de sauvegarder régulièrement ses données sur un support externe (disque dur externe ou clé USB de capacité adéquate).

Et de ne jamais laisser un support externe connecté en permanence au PC.

Car en cas d'infection du pc, le support externe sera lui aussi infecté !

Ceci étant dit, un spécialiste peut toujours supprimer l'infection, mais les fichiers cryptés le resteront et ils seront impossible à récupérer.

Oups ! j'oubliai :

Ce genre d'infection se propage très souvent via des pièces jointes piégées et/ou vérolées qui sont transmises par emails.

Soit, si le destinataire a malheureusement la curiosité d'ouvrir le mail et de cliquer sur la pièce jointe, c'est l'infection assurée !

...

Re: cryptage

fredolerouge — Wed, 11 Dec 2019 18:54:56 GMT

salut @pens41

je suis étonné que ni @Le_Novice ni @jyjo29 n'aient réagis à ça :

[...]

De ce fait, j'utilise un portable sous XP. [....]

et donc un ordinateur dont le système n'est plus du tout tenu à jour et est à lui tout seul une faille de sécurité béante ouverte à tous les pirates.

je n'ose dire à quel point utiliser XP, Vista ou 7 d'ici peu sur le net est une hérésie !

ne te connectes plus sur le net avec ce PC, même avec le meilleur anti virus de la terre

migres vers un système comme Ubuntu Linux, libre, gratuit et sur, et ton PC pourra tourner encore longtemps sur le net

Re: cryptage

jerry-kan — Wed, 11 Dec 2019 22:07:53 GMT

Bonjour à tous @pens41

@Le_Novice @fredolerouge @jyjo29

C ' est certain que si on avait su ces informations du départ
;j ' aurais répondu différement
@pens41 tu es victime d ' un ransomware , bien vu par @Le_Novice
mais un ransomware de débutant ; et le site " Généatique " se préte parfaitement a ce genre a ces dérives
il est pourtant bien spécifié qu ' il n ' est plus compatible avec windowsXP;
c ' est méme hallucinant le fonctionnement de ce site !
il y a intérets à avoir un excellent antivirus ; et encore!!

Méme Linux n' est plus à l 'abri
https://www.lemondeinformatique.fr/actualites/lire-purelocker-un-ransomware-multi-os-visant-les-serveurs-77079.html
https://forum.malekal.com/viewtopic.php?t=53426

Bonne journée

Re: cryptage

Le_Novice — Thu, 12 Dec 2019 08:46:59 GMT

Salut à tous

Précisions :

Dans son premier message @pens41 a écrit, je cite :

Bonjour, j'utilise Windows 10 avec un antivirus "AVG". Je suis infesté de fichiers avec l'extension "9gslz1".

Sauf erreur de ma part, j'en déduis donc que c'est bien le Windows 10 de pens41 qui a été infecté...

Dans un autre message, pens41 écrit également, je cite :

J'ai déposé mon ordinateur chez un fournisseur informatique local pour une analyse.

Étant donc actuellement privé de son Windows 10, je suppose que pens41 utilise son vieux Windows XP en dépannage.

Ceci étant dit, d'accord avec @fredolerouge, utiliser un ordinateur dont le système obsolète (Windows XP) ne reçoit plus aucune mise à jour depuis très longtemps, est très dangereux !

...

Re: cryptage

fredolerouge — Thu, 12 Dec 2019 09:01:27 GMT

salut @jerry-kan

permet moi d'être perplexe quant au ransomware sous GNU/Linux

la première raison est qu'il n'y a pas un GNU/Linux, mais une infinité de distributions avec chacune ses particularité

la seconde raison, c'est que l'accès root est désactivé par défaut et qu'une commande sudo est indispensable pour tout ce qui touche au système

ce qui rend la création d'un tel malware très complexe (et donc cher pour les pirates)

je reste donc plus sur une fausse infection dans le genre de celle qui a circulé avec les chantages au porno et le faux malware varenyki

d'autant que l'article de malekal (datant de 2015 quand même) est assez clair :

Les articles que j'ai pu voir sur le sujet signalent que Linux.Encoder.1 s'attaque à une faille de Magento. Il semble que ce soit plus un ransomware pour Magento qu'un ransomware pour Linux. Un patch Magento est à priori disponible depuis avril 2015 mais on continue à voir des tripotées de possesseur de Magento qui n'appliquent pas les mises à jour.

dans l'autre exemple, on voit ceci :

Autre point, le malware demande à un utilitaire en ligne de commande sous Windows, appelé regsrv32.exe

pas de .exe sous GNU/Linux

attention donc aux effets d'annonce

au passage, cela démontre aussi un autre aspect de GNU/Linux, le fait que les failles sont aussi rapidement fermées que découvertes, donc difficilement exploitables par les pirates

tout comme cela nous ramène à ma précédente remarque, un système qui n'est pas à jour est vulnérable

Re: cryptage

fredolerouge — Thu, 12 Dec 2019 09:02:24 GMT

salut @Le_Novice

@pens41 @jerry-kan @jyjo29

en effet, il y a du et du XP, de quoi m'être pris les pieds dans le tapis

Re: cryptage

jerry-kan — Thu, 12 Dec 2019 10:43:42 GMT

Bonjour @pens41

@Le_Novice @jyjo29

@fredolerouge

( autant pour moi , je connais pas Linux )

---------------------------------------
Mais les symptômes de dysfonctionnement du ( XP )
Ca cadre pas !!
A mon avis ,Il y a qu ' une chose de vrai , c ' est que tout est " faux "
" que " quelque messages cryptés et un écran noir avec un XP , ça peut venir d ' un disfonctionnement du systéme puisque un arrét /redémarrage remet les choses en ordre !
seulement ,Je pense pas qu ' avec un XP on puisse accéder au site de généalogie , ni même ailleur ;
quand aux extensions des photos = sur ce site , les extensions se modifient a chaque déplacement de la photo ;
----------------
mais un ransomware n ' est pas un virus au sens strict du terme , c ' est l ' exploitation d' une faille de windows
le programme malveillant se déclanche si on utilise la fonction " ouvrir "
avant , on visualisait les photos avec " apperçu ou afficher "
malheureusement , avec windows10 ,et depuis W7 , il faut utiliser la fonction " ouvrir "
---------------------------------------------
pour la demande de rançon , il aurait été souhaitable d ' avoir une copie d ' écran
-------------------------------
Bonne journée @+

Re: cryptage

Le_Novice — Thu, 12 Dec 2019 11:27:07 GMT

Salut à tous

Pour info :

Voila le genre de message (avec quelques possibles variantes) que @pens41 a du voir s'afficher sur son écran, je cite :

(Message d'origine en anglais -> traduit en Français)

Vos fichiers sont cryptés et actuellement indisponibles.
Vous pouvez le vérifier :
Tous les fichiers de votre ordinateur ont une extension en xxxxxxx.
Soit dit en passant, il est possible de tout récupérer (restaurer), mais vous devez suivre nos instructions.
Sinon, vous ne pouvez jamais retrouver vos données.

Quelles garanties ? :
Nous sommes juste une entreprise.
Nous ne nous soucions absolument pas de vous et de vos offres, sauf pour obtenir des avantages.
Si nous ne faisons pas notre travail et nos responsabilités, personne ne coopérera avec nous.
Ce n'est pas dans notre intérêt.
Pour vérifier la capacité de renvoyer des fichiers, vous devez vous rendre sur notre site Web.
Là, vous pouvez décrypter un fichier gratuitement.
Telle est notre garantie.

Si vous ne coopérez pas avec notre service, pour nous, cela n'a pas d'importance.
Mais vous perdrez votre temps et vos données, car nous sommes les seuls à posséder la clé de décryptage.
Dans la pratique, le temps est beaucoup plus précieux que l'argent.

Comment accéder au site Web ?
Vous avez deux façons:
1 - [Recommandé] Utilisation d'un navigateur TOR !
a) Téléchargez et installez le navigateur TOR depuis ce site: xxxxxxxxxx
b) Ouvrez notre site Web: xxxxxxxxxxxxxxxxxxxxxxxxxxx
2 - Si TOR est bloqué dans votre pays, essayez d'utiliser VPN !
Mais vous pouvez utiliser notre site Web secondaire.
Pour ça:
a) Ouvrez n'importe quel navigateur (Chrome, Firefox, Opera, IE, Edge)
b) Ouvrez notre site Web secondaire: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Attention :
Le site Web secondaire peut être bloqué, c'est pourquoi la première variante est beaucoup mieux et plus disponible.

Lorsque vous ouvrez notre site Web, mettez les données suivantes dans le formulaire de saisie:
Clé: xxxxxxxxxxxxxxxxxxxxxxxxxxx

Bien sûr, je me répète, il ne faut surtout pas donner suite et/ou suivre ces instructions !!!

...

Re: cryptage

pens41 — Fri, 13 Dec 2019 10:40:32 GMT

Bonjour "le novice"

Oui, c'est exactement ce fichier que j'ai reçu en englais.

Hier, je suis allé à la boutique informatique, le technicien fait un nettoyage en profondeur pour que tout rentre dans l'ordre.

Il va supprimer tous les fichiers malveillants....J'attends.

Merci encore pour vos conseils, je vous tiendrai au courant de la suite.