Infectés par le GandCrab2 Ransomware? Avez-vous besoin de décrypter vos fichiers?
Qu'est-ce que GandCrab2 Ransomware
GandCrab2 est un successeur de précédent large propagation du virus de type ransomware GandCrab. Ce virus crypte les données utilisateur en utilisant AES-256 et des algorithmes de chiffrement RSA-2048. GandCrab2 Ransomware ajoute .CRAB extension aux fichiers concernés. Si vos fichiers ont .GDCB l'extension voir notre article d'une autre version de Gandcrab Ransomware. À la suite des demandes de succès ransomware de cryptage ~ 400 $ dans Dash crypto-monnaie. Note Ransom indique également, que ce montant doublera, si non payé 48 hours. Après avoir terminé que le virus de processus de cryptage crée CRAB-DECRYPT.txt fichier texte suivant à l'intérieur:
---= GANDCRAB =---
Attention!
Tous vos fichiers documents, photos, bases de données et d'autres fichiers importants sont cryptés et ont l'extension: .GDCB
La seule méthode de récupération de fichiers est d'acheter une clé privée. Il est sur notre serveur et que nous pouvons récupérer vos fichiers.
Le serveur avec votre clé est dans un réseau fermé TOR. Vous pouvez y arriver par les moyens suivants:
1. Télécharger le navigateur Tor - https://www.torproject.org/
2. Installer navigateur Tor
3. Tor Browser ouvert
4. Ouvrir le lien dans le navigateur tor: http://gdcbmuveqjsli57x.onion/[ça]
5. Suivez les instructions sur cette page
Sur notre page, vous verrez des instructions sur le paiement et obtenir la possibilité de décrypter 1 file for free.
Si vous ne pouvez pas télécharger TOR et de l'utiliser, ou dans votre pays bloqué TOR, lis le:
1. Visitez https://tox.chat/download.html
2. Téléchargez et installez qTOX sur votre PC.
3. Ouvrez, cliquez "Nouveau profile" et créer un profil.
4. Rechercher notre contact - 6C5AD4057E594E090E0C987B3089F74335DA75F04B7403E0575663C26134956917D193B195A5
5. Dans un message s'il vous plaît écrivez votre nom et attendre notre réponse: 6361f798c4ba3647
DANGEREUX!
Ne pas essayer de modifier les fichiers ou utiliser votre propre clé privée - cela se traduira par la perte de vos données pour toujours!
GandCrab2 Ransomware utilise le réseau TOR pour l'hébergement de ses webites. La version précédente de GandCrab a été décodé, en raison d'erreur de ses développeurs. Les clés de décryptage ont été acquises, grâce à la police roumaine et MalwareHunterTeam. Dans la deuxième version, utiliser les malfaiteurs politiaromana.bit et malwarehunterteam.bit hostnames comme un paradoxe. Utilisez ce tutoriel pour supprimer GandCrab2 Ransomware et décrypter les fichiers .CRAB gratuitement. Si vous ne réussirez pas à décryptage, préserver simplement les fichiers essentiels au décrypteur temps de travail apparaît.
Plusieurs chercheurs ont rapporté, c GandCrab Ransomware 2.1 déjà sorti. Différencies principales de GandCrab 2 sont un autre nom des notes de rançon: CRAB-DECRYPT.txt,
Aussi un certain nombre de sites dangereux a été icreased. Pour éviter une infiltration, nous vous recommandons vivement de bloquer des domaines suivants dans votre pare-feu:
hxxp://185.189.58.222/
ahnlab.com
ransomeware.bit
zonealarm.bit
gandcrab2pie73et.onion
gandcrab2pie73et.onion.plus
gandcrab2pie73et.onion.to
gandcrab2pie73et.onion.rip
mettre à jour: Utilisez service suivant pour identifier version et type de ransomware qui vous a attaqué: ID Ransomware. Aussi vérifiez site Web suivant pour décrypteur possible: Décrypteur Emsisoft.
Comment GandCrab2 Ransomware infecté votre PC
Il se propage à travers deux séries d'exploits: RIG EK et GrandSoft EK. GandCrab2 Ransomware est également disponible en Raas sur les forums souterrains cyber. Il peut également commencer à se propager par le piratage grâce à une configuration RDP sans protection, en utilisant le spam e-mail et des pièces jointes malveillantes, téléchargements frauduleux, injections web, fausses mises à jour, installateurs reconditionnés et infectés. Ransom est demandé à être payé en monnaie Dash, qui rend la tâche difficile pour police, que l'utilisateur de ce réseau est souvent anonyme. Chiffrement commence en arrière-plan. Façon pour protéger votre ordinateur contre ces menaces est d'utiliser des antivirus avec crypto-protection comme HitmanPro.Alert avec CryptoGuard.
Tout d'abord, ne pas paniquer. Suivez ces étapes simples ci-dessous.
1. Démarrez votre ordinateur en Mode sans échec avec prise en charge réseau. Pour faire ça, redémarrez votre ordinateur avant que votre système commence à frapper F8 à plusieurs reprises. Cela arrêtera chargement de votre système et montrera options de démarrage avancées écran. Choisissez Mode sans échec avec prise en charge réseau dans liste des options à l'aide flèches haut et bas sur votre clavier et frappez Entrée.
2. Se connecter au système infecté par le virus GandCrab2 Ransomware. Lancez votre navigateuret téléchargez un programme contre les logiciels malveillants fiable et lancer l'analyse complète du système. Lorsque l'analyse terminée, reconsidérez les résultats d'analyse et supprimez toutes les entrées détectées.
Solution Recommandée:
Norton est un puissant outil de suppression. Il peut supprimer toutes les instances de virus les plus récents, similaires à GandCrab2 Ransomware - fichiers, dossiers, clés de registre.
*La version d'essai de Norton permet de détecter GRATUITEMENT les virus informatiques. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Norton.
Étape 2: Retirez suivant les fichiers et dossiers de GandCrab2 Ransomware:
Supprimez les entrées du registre suivants:
no information
Supprimer les fichiers et les dossiers suivants:
GDCB-DECRYPT.txt
GandCrab.exe
nslookup.exe
apaluj.exe
kpmbri.exe
GandCrab Decryptor.exe
Comment décrypter les fichiers infectés par GandCrab2 Ransomware (.fichiers CRAB)?
Restaurer les fichiers .CRAB en utilisant des copies d'ombre
- Téléchargez et exécutez Stellar Data Recovery.
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant/Next.
- Sélectionnez le lecteur et le dossier où vos fichiers sont situés et la date que vous souhaitez les restaurer à partir et appuyez sur Scanner.
- Une fois que le processus de numérisation est fait, cliquez Récupérer pour restaurer vos fichiers.
Utilisez l'outils de décryptage automatisés
Il y a ransomware décrypteur de BitDefender qui peut décrypter les fichiers .CRAB. Il est gratuit et peut vous aider à restaurer les fichiers cryptés par .CRAB GandCrab2 virus Ransomware. Téléchargez-le ici:
Vous pouvez également essayer d'utiliser des méthodes manuelles pour restaurer et décrypter les fichiers .CRAB.
Décrypter les fichiers manuellement .CRAB
Restaurer le système en utilisant Restauration du système
Bien que les dernières versions de GandCrab2 Ransomware supprimer les fichiers de restauration du système, cette méthode peut vous aider à restaurer partiellement vos fichiers. Essayez et utilisez le système de restauration standard pour relancer vos données.
- Lancez la recherche ‘restauration du système‘
- Cliquez sur le résultat
- Choisissez date avant l'apparition d'infection
- Suivez instructions à l'écran
Rouler les fichiers à la version précédente
Versions précédentes peuvent être des copies de fichiers et dossiers créés par Restauration de Windows (s'il est actif) ou copies de fichiers et dossiers créés par Restauration du système. Vous pouvez utiliser cette fonction pour restaurer les fichiers et dossiers que vous avez accidentellement modifiés ou supprimés, ou qui ont été endommagés (dans notre cas - GandCrab2 Ransomware par GandCrab2 Ransomware). Cette fonctionnalité est disponible dans Windows 7 et dans versions ultérieures.
- Cliquez droit sur le fichier et choisissez Propriétés
- Ouvrez La version précédente languette
- Sélectionnez dernière version et cliquez sur Copier
- Cliquez Restaurer
Protégez votre ordinateur contre ransomware
Plupart des antivirus modernes peuvent protéger votre PC contre ransomware et crypto-trojans, mais milliers de personnes continuent de s'infecter. il y a plusieurs programmes qui utilisent approche différente pour protéger contre ransomware et casiers. L'un des meilleurs est HitmanPro.Alert avec CryptoGuard. peut-être que vous connaissez déjà HitmanPro comme scanner anti-malware basé sur le cloud. Découvrez ultime de protection active, logiciel de SurfRight.
informations fournies par: Alexey Abalmasov
j’ai tout essayé mais rien ne va pouvez vous m’aidez plus !!! ?
Malheureusement, un outil universel, capable de déchiffrer gandcrab2 ransomware doesn’existe pas. Nous vous recommandons de sauvegarder tous les fichiers cryptés sur flash ou nuage, c’s très probable, cet outil de décryptage sera créé à l'avenir. La version précédente du virus gandcrab de ransomware est déchiffrable maintenant.
sachant que tout mes données (image; son; video; pdf….ect) sont dans les partitions D et E et sont encore en .crab !!! si je réinstalle windows puis je les récupérer? et sachant que j’ai essayer avec smadav, spyhuter; bitdefender; kaspersky; Fix.bat le démarrage en mode sans echec; regedit; msconfig; appdata; host mais rien (walou) comment je fais pour récupérer mes fichier
mon nom d'utilisateur et mot de passe serveur a également été affecté / changé ne peut donc pas se connecter à même en mode sans échec – Que faire ?
Bonjour! Nous vous recommandons de retirer un virus tout d'abord. Si vous ne pouvez’t utiliser des méthodes manuelles, vous pouvez utiliser l'outil de suppression automatique, par exemple, chasseur d'espions. S'il vous plaît, utiliser les liens de notre article