Comment déchiffrer des fichiers chiffrés par GandCrab Ransomware (Gratuit)
Suppression des menaces

Comment déchiffrer des fichiers chiffrés par GandCrab Ransomware (Gratuit)

1 Star2 Stars3 Stars4 Stars5 Stars (Pas encore d'évaluation)
Loading ...

Cet article a été créé pour aider à expliquer comment retirer GANDCRAB ransomware à partir de votre ordinateur et comment vous pouvez décrypter des fichiers pour toutes les versions du virus, à partir de la première à la dernière.

GandCrab ransomware est le type de logiciel malveillant qui est devenu tout à fait la célébrité parmi les virus ransomware. Le virus a pour but d'extorquer aux utilisateurs d'effectuer un paiement en BitCoin ou Dash en échange de leurs fichiers cryptés. Le virus a utilisé une variété de différentes extensions de fichier pour ses différentes variantes. Ci-dessous vous pouvez voir toutes les versions de GandCrab jusque là:

Heureusement pour toutes les victimes qui ont demandé decryptor, maintenant il est un outil de décryptage gratuit qui utilise la clé privée RSA-2048 spécifique, BitDefender qui fournit gracieusement dans leur GandCrab Décryptage outil. Ces nouvelles ont éclaté après que les créateurs de GandCrab libérés des clés de déchiffrement gratuits pour les victimes du virus, qui sont des citoyens de la Syrie.

en relation: Auteurs GandCrab Release déchiffrage clés pour les citoyens syriens

GandCrab Ransomware Decryption – Mise à jour Novembre 2018

Une nouvelle version de GandCrab ransomware est sorti, peu de temps après BitDefender ont publié leur outil de décryptage, les coûts développeurs GandCrab autour 1 million de dollars. La nouvelle version est appelée

GANDCRAB 5.0.5 et actuellement il n'y a pas eu de décryptage pour elle. Cependant, vous pouvez consulter notre récupération de fichiers vidéo et de suppression du 5.0.5 version, qui contient plus d'instructions et d'autres méthodes qui peuvent vous aider à essayer de restaurer au moins quelques-uns des fichiers cryptés par 5.0.5.

GandCrab Ransomware Instructions déchiffrage

Le processus de chiffrement des premières versions de GandCrab (v1, v2 et v3) utilisé le chiffrement AES-256 avec un Cipher Block Chaining. Les versions les plus récentes (et v5 v4) maintenant utiliser l'algorithme Salsa20. Le virus utilisé pour chiffrer une plus grande partie des fichiers, risquer de les endommager, mais maintenant il encrypte seulement une petite partie des fichiers via Salsa20, assez pour les rendre plus aptes à être ouvert. Voici comment les chercheurs ont réussi à atteindre une percée et le résultat de c'est la BitDefender GandCrab déchiffreur. Dessous, vous trouverez des instructions sur la façon dont vous pouvez restaurer des fichiers, crypté par cette version de GandCrab gratuitement.

Important! Avant de décrypter vos fichiers cryptés, vous aurez besoin d'avoir au moins une note de rançon de votre infection, qui est nécessaire pour récupérer la clé de déchiffrement. Si, avant de retirer les fichiers de virus, faire une copie de la demande de rançon sur un lecteur flash ou d'un autre disque externe. Assurez-vous de le faire avant la numérisation de votre PC.

La façon la plus préférée pour enlever ransomware de GandCrab est en téléchargeant un programme anti-malware et scanner. Un tel programme est conçu pour supprimer automatiquement les logiciels malveillants et de protéger davantage le système.


scanner SpyHunter ne détecte que la menace. Si vous voulez que la menace d'être retiré automatiquement, vous devez acheter la version complète de l'outil anti-malware.En savoir plus sur l'outil SpyHunter Anti-Malware / Comment désinstaller SpyHunter

déchiffrage étapes

Important! Avant de commencer le décryptage, assurez-vous que vous êtes connecté à Internet comme BitDefender GandCrab V1, V4, V5 déchiffreur fonctionne avec les serveurs de BitDefneder pour trouver les clés de déchiffrement et récupérer vos fichiers.

Étape 1: Télécharger le BitDefender GandCrab déchiffreur en cliquant sur le bouton de téléchargement ci-dessous:

Étape 2: Enregistrez le fichier où vous pouvez le trouver et l'exécuter:

Étape 3: D'accord avec l'accord de licence du logiciel en cliquant sur “Je suis d'accord”.

Étape 4: Si vous voulez que les fichiers cryptés spécifiques dans un seul dossier à déchiffré, sélectionnez-les en cliquant sur "Feuilleter". Si vous souhaitez que tous les fichiers sur votre ordinateur pour être déchiffré, cocher « Système complet Scan ».

Étape 5: Ne pas oublier de cocher « Fichiers de sauvegarde » avant la mendicité, en cas de problème. Si vous voyez le « Prêt à numériser » indicateur, clique sur le "Balayage" bouton pour commencer le processus de décryptage.

Étape 6: Le logiciel commencera à rechercher les clés de décryptage. Sachez que cela va certainement prendre un certain temps important bras pour vous avec patience.

Étape 7: Lorsque le logiciel a terminé Déchiffrer vos fichiers, vous devriez les trouver dans le dossier:

Être conseillé de vérifier si tous vos fichiers sont déchiffré avec succès avant de retirer les cryptées. Pour supprimer les fichiers cryptés, vous pouvez les rechercher à l'aide de Windows recherche. Cela peut se produire en ouvrant "Ce PC" (Mon Ordinateur) dans Windows, puis dans la barre de recherche sur c'est en haut à droite tapez le suivi et la recherche de ce:

→ extension de fichier:{l'extension de vos fichiers}

Les fichiers doivent commencer à apparaître et quand la recherche est effectuée, appuyez sur CTRL + A pour sélectionner tous puis appuyez sur Maj + Suppr pour supprimer tous les fichiers simultanément:

Conseils Conclusion et importants

Gardez à l'esprit que cet outil de décryptage va d'abord essayer de décrypter 5 fichiers et si ce test ne passe pas, il ne continuera pas, bien que la probabilité pour que est très faible. Notez également que les chercheurs de BitDefender trouvent qu'il est important de recevoir des commentaires, donc si vous ne parvenez pas à décrypter vos fichiers, vous devez les contacter sur forensics@bitdefender.com et les envoyer le fichier journal du processus de décryptage, qui est généralement situé dans %Temp% BDRemovalTool annuaire.

avatar

Ventsislav Krastev

Ventsislav a couvert les derniers logiciels malveillants, développements logiciels et plus récent technologie à SensorsTechForum pour 3 années. Il a commencé comme un administrateur réseau. Ayant obtenu leur diplôme et marketing, Ventsislav a aussi la passion pour la découverte de nouveaux changements et les innovations en matière de cybersécurité qui deviennent changeurs de jeu. Après avoir étudié la gestion de la chaîne de valeur et d'administration réseau, il a trouvé sa passion dans les cybersecrurity et croit fermement à l'éducation de base de chaque utilisateur vers la sécurité en ligne.

Plus de messages - Site Internet

Suivez-moi:
Gazouillement

38 Commentaires

  1. avataratikah

    Salut, M. Ventsislav Krastev.

    Merci pour les informations que vous avez bien voulu affiché ci-dessus.

    Le 3 Novembre 2018, J'ai découvert que mon PC a été affecté par GANDCRAB v5.0.4 en se référant à JKSLZYRVRQ-DECRYPTER. Il semble être partout dans mon ordinateur. J'ai téléchargé BDGandCrabDecryptor.exe.

    J'ai également suivi les étapes prévues correctement. Chaque fois que j'essaie de numériser à l'aide Bitdefender GandCrab V1, V4, V5 déchiffreur – système à la recherche de la clé de chiffrement. Après un moment, il est démontré que l'initialisation a échoué.

    1. avatarVentsislav Krastev

      Bonjour Atikah,

      Je l'ai fait un chèque sur v5.0.4 de GandCrab et BitDefender a déclaré qu'il pourrait ne pas être en mesure de travailler, depuis 5.0.4 est une variante de GandCrab mise à jour qui contient des correctifs dans le processus de chiffrement. Voici plus d'informations à ce sujet:

      https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/

      Je l'ai cependant entendu parler de gens, affecté par 5.0.4 qui ont pu décrypter leurs fichiers, donc ce que je vous conseille de faire:

      Au cours du processus de numérisation, le décrypteur BitDefender se connecte aux serveurs de BitDefender afin de rechercher le décryptage en fonction de votre clé de décryptage dans la demande de rançon. Si le serveur ne parvient pas à récupérer une clé, alors vous pouvez contacter manuellement BitDefender en cliquant sur le “Réaction” bouton en bas à droite de la decrypter. Comme ils le disent dans leur page, vous pouvez également les contacter via leur e-mail de soutien fourni dans leur outil.

      1. avatarsam

        Salut Ventsislav
        Mon PC a été affecté GandCrab V5.2
        tout mon dossier sont encryptée par .eddnnalkgl
        est-il s'il vous plaît toute solution ?
        comment le temps de mise à jour ou obtenu une décrypteur pour un nouveau virus comme celui-ci ?
        Merci

  2. avatarSamar

    i infecté par GANDCRAB V4 et j'ai téléchargé Bitdefender et dose pas travailler avec moi

    1. avatarVentsislav Krastev (Auteur de l'article)

      Bonjour, voir la réponse ci-dessus voir.

      Cordialement

  3. avatarAlfonso Asniel

    Cet outil me montrer une erreur d'initialisation ECHEC!, Plase Je suis de Cuba et je besoin des informations importantes récupération. La version de GandCrab version 5.0.3. Remercier, Aidez moi

  4. avatarVentsislav Krastev

    Bonjour,

    Il me semble qu'actuellement le décrypteur ne fonctionne que pour les versions jusqu'à 5.0.2. Toutes les versions de 5.0.3 (Y compris), 5.0.4, 5.0.5 ne sont actuellement pas déchiffrable.

  5. avatarHina

    Bonjour, J'ai essayé d'utiliser Bitdefender pour déchiffrer mes données qui sont infectées par le virus V4 GrandKrab mais il dit Échec de l'initialisation. Que devrais-je faire?

  6. Tsetso MihailovTsetso Mihailov

    Bonjour Hina,

    cette version est prise en charge dans le décrypteur de BitDefender. Il devrait fonctionner. Essayez de contacter BitDefender et leur dire au sujet de la question – si quelqu'un sait pourquoi cela montre d'erreur, il leur serait.

  7. avatarJoehadi

    pouvez-vous me aider ransomware grandcrab 5.0.4 fichier infecté .artpov

  8. avatarcarlos

    Salut, j'ai un ransomware de gandcrab npgtll-descrypt.txt v5.1 nécessite l'aide pertinente merci beaucoup.

  9. avatarRavindra

    Comment puis-je Déchiffrer Ransomware v5.1 Crabe Gand?

  10. avatarRomina

    Bonjour, J'ai mes fichiers infectés par GandCrab v5.1, S'il vous plaît, je dois récupérer. Il un outil qui peut être utilisé ou faites-date prévue?

    âce.

  11. avatarDuncan

    Bonjour
    Cet article m’a aidé à supprimer le ransomware Gandcrab 5.1 de mon ordinateur, cependant, tous mes fichiers ont été crypté et l’extension (.NJAVJLM) ajoutée à tous mes fichiers. Dans mon cas les solutions de récupération de données proposées ici ne fonctionnent pas. Pouvez-vous m’aider ?

    Merci

  12. avatarHemau

    Fichier crypté par Gandcrab v5.1 avec l’extension .Fiche.
    BitDefender decrytor ne fonctionne pas erreur d’initialisation ECHEC

  13. Tsetso MihailovTsetso Mihailov

    @Joehadi, carlos, Ravindra, Romina, Duncan, Hemau – essayez l'outil decrypptor maintenant – il a obtenu mis à jour et fonctionne avec v5.0.4 et 5.1 de GandCrab.

  14. avatarStefan

    fichier crypté avec l'extension Gandcrab v5.2 .Vaisuu.
    BitDefender decrytor fonctionne pas erreur d'initialisation FAIL

  15. avatarchaire

    Hallo Capteurs équipe Tech
    Tous mes fichiers,les photos,Vidéos et autres étaient 09. février 2019 par “GandCrab V5.1” crypté et depuis lors, ont l'extension “SPKFSF”.Chantage lettre est également vorhanden.Gibt été autour d'un moyen de décrypter mes fichiers?

    1. Tsetso MihailovTsetso Mihailov

      @Mimbari (Maik Oebels)

      Télécharger l'outil de décryptage lié dans cet article ci-dessus. Il devrait décrypter vos fichiers.

  16. avatarAndy

    Mon PC a été affecté GandCrab V5.2 avec .rzdeqpr extension dans tous mes fichiers.. tout décrypteur pour V5.2 publié ?

  17. avatarFermer à clé

    Mon PC a été affecté GandCrab V5.2 avec l'extension .WKNZFU dans tous mes fichiers.. tout décrypteur pour V5.2 publié ?

  18. avatarLuis Enrique

    Cordialement, quelqu'un s'il vous plaît aidez-moi avec le fichier décrypteur , Je fais un pas hors de la page, mais lors de l'exécution n'est pas affiché et le premier écran, quelqu'un peut me fournir le fichier

  19. avatarbledar Hasimi

    Mon PC a été affecté GandCrab V5.2 avec l'extension .mafwjqdmoz dans tous mes fichiers.. tout décrypteur pour V5.2 publié ?

    1. avatarMilena Dimitrova

      salut,

      Malheureusement, pas decrypter jusqu'à présent.

  20. avatarsealover1

    Mon PC a été affecté GandCrab V5.2 et ceci est ma 1ère fois a rien été publié pour V5.2 encore s'il vous plaît?

    1. avatarMilena Dimitrova

      Malheureusement, aucun outil de décryptage pour cette version de GandCrab est disponible pour le moment.

  21. avatarYOGA

    Salut
    Mon PC a été affecté GandCrab V5.2
    tout mon dossier sont encryptée par .eddnnalkgl
    est-il s'il vous plaît toute solution ?
    Merci

    1. avatarMilena Dimitrova

      salut,

      Malheureusement, pour l'instant il n'y a pas de décryptage pour cette version du ransomware. Plus d'informations à ce sujet ici: https://sensorstechforum.com/remove-gandcrab-v5-0-2-ransomware-restore-data/

  22. avatarYOGA

    salut, Milena
    Mon PC a été affecté GandCrab V5.2 pas 5.02
    tout mon dossier sont encryptée par .eddnnalkgl
    est-il s'il vous plaît toute solution ?
    est-il possible d'une solution dans obtenu l'avenir ?? je peux attendre !!
    Merci

  23. avatarAlamin Rahman

    Mon Pc affecté par GandCrab V5.2
    mon tout fichier et dossier crypté par .iopumlym

    Comment je résous. quelqu'un me aider, S'il vous plaît.

  24. avatarArmando

    Mon ordinateur a été infecté par GANDCRAB V5.2, fichiers cryptés embarqués et est resté avec terminaisons “.dhiwxyc” et “.promotion” Y at-il une chance de rétablissement? .. merci

  25. Tsetso MihailovTsetso Mihailov

    Pas de décryptage est disponible pour GANDCRAB V5.2, il faudra probablement prendre des semaines / mois pour une telle solution sont disponibles.

  26. avatarNaresh Mandoth

    Salut, Mon pc a été infecté par gandcrab 5.2 j'ai besoin de décrypter des fichiers avec .yyies d'extension s'il vous plaît aidez-moi déchiffrer.

  27. avatarFirshan

    Bonjour

    Mes fichiers sont tous cryptés avec une extension ohdbb. Je n'ai pas la moindre idée comment déchiffrer s'il vous plaît conseiller ce qui est arrivé juste aujourd'hui à midi. S'il vous plaît aider
    Merci

    1. avatarMilena Dimitrova

      Il semble que vous avez été infecté par une version de GandCrab qui n'est pas déchiffrable pour l'instant.

  28. avatarMarco

    Le nouveau décrypteur GandCrab sur?

  29. avatar@lle

    Le nouveau GandCrab 5.2 décrypteur sur?

  30. avatarHenry Mora

    Mes fichiers sont tous cryptés avec une extension NESA
    Y at-il décrypteur???
    Merci

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont marqués *

Délai est épuisé. S'il vous plaît recharger CAPTCHA.

Partager sur Facebook Partager
Loading ...
Partager sur Twitter Tweet
Loading ...
Partager sur Google Plus Partager
Loading ...
Partager sur Linkedin Partager
Loading ...
Partager sur Digg Partager
Partager sur Reddit Partager
Loading ...
Partager sur Stumbleupon Partager
Loading ...