[Réglé] Donnés érronées

[RobinSG]

Bonjour à tous et à toutes ;

Un amis m'a passé sont disque dur (sata de pc portable) car il ne fonctionnait plus et souhaitait récupérer ses donnés.

J'ai récupéré ses donnés, mais je ne peux pas les lire elles sont erronées.

Je voulais savoir s'il y avait un moyen, un logiciel pour éventuellement les récupérées les re-construire ...
(Je suis sous windows 7)

Merci d'avance

@+++Tard

[Untenshu]

Bonjour.
Tu peux toujours essayer avec ceci :
http://www.fr.quetek.com/download.htm
Cordialement.

[Titom79]

Merci de ta réponse.
Je viens d'essayer sur un ou deux fichiers mais ils sont toujours en locked-puis nom fichier ensuite j'ai l'extension et ensuite j'ai une autre extension. Du genre .pst.zert ou .jpeg.ktpl

Si quelqu'un a une idée ?

merci

[Untenshu]

Bonjour.
Tes données sont bloquées et non erronées . Essaie avec " Recuva " c'est le logiciel que j'utilise pour retrouver des données effacées ( pas toujours par erreur ) ensuite essaie de changer le format des données retrouvées.
Cordialement.
PS : patiente un peu , d'autres helpeurs viendront mais ils ont aussi une vie , donc chacun vient quand il le peut

[HexCrunch]

salut
oui il sont cryptés et j'ai la solution
PS: ton ami a t'il eu l'infection gendarmerie ??

• Télécharge RannohDecryptor.exe de Kaspersky et enregistre-le sur ton Bureau
  
• Exécute RannohDecryptor.exe par clic-droit -> Exécuter en tant qu'administrateur
  
• Sélectionne tous les lecteurs à analyser dans Change parameters et valide par OK
  
• Clique sur Start scan
  
  
• L'utilitaire va chercher les fichiers cryptés, il faudra lui indiquer le chemin d'un fichier non crypté si demandé
  
• L'outil va, par comparaison entre les 2 fichiers, identifier le mode de cryptage et pouvoir ainsi appliquer le décryptage correspondant à tous tes fichiers locked
  
• Un rapport RannohDecryptor.Version_Date_Time_log.txt est enregistré sous C:\
  
• Poste le rapport dans ta prochaine réponse ou héberge-le sur pjjoint.fr s'il est trop long et indique le lien
  
  
• Après vérification, tu peux supprimer les copies de fichiers cryptés avec le nom locked si le décryptage a réussi, avec l'option Delete crypted files after decryption dans Change parameters -> Additional options

le fichier fourni doit etre supérieur a 4096kb

bon quelques explications:
ces fichiers sont cryptés par le malware sacem et après le décryptage on bascule le sujet vers virus/securite pour voir si il y a encore des morpions..
ce que fait le log: il va comparer entre deux fichiers: le sain et le crypté, et identifier le mode du cryptage et puis faire son boulot et tu retrouveras tes ichiers attentiuon c'st parfois très long
amicalement


amicalement

[Titom79]

Un grand merci à wahib mkadmi !

Je ne connaissais pas du tout cela et je ne savais pas que kasperky cryptait les données.

Au final je ne pouvais pas faire grand chose, mais mon ami a retrouvé un fichier original non crypté sur une clé USB et avec ton logiciel il a pus retrouvé la clé de cryptage et il a récupéré ses données.

Encore merci de votre aide (petit plus pour Wahib) !!!

@+++tard

[Titom79]

PS : Je ne sais pas / Je n'ai pas trouvé comment mettre le post en RESOLU (tout le post et pas seulement une réponse).

Si un admin passe par là ou une personne a une explication je dis pas non !

[RobinSG]

Hello,

Les messages ne sont éditables que pendant quelques temps (24 ou 48 heures, je ne sais plus).
Passé ce délai seul un modérateur peut le faire (et c'est fait )

[HexCrunch]

hello
de rien titom on la pour s’entraider
PS: des fichiers locked proviennent de la variante w32/ransom..et ces fichers ne se cryptent que par ce malware .. veux tu qu'on effectue un contrôle anti-morpions ??
amicalement

[Titom79]

Le disques est mort donc je pense que la bestiole est morte avec :p

Merci du complément !