Bonjour,

Voici ce que mon antivirus signale.
Peut-être un logiciel similaire à cryptolocker.


   "Nouvel avertissement de rançongiciels :
   PClock découvert imitant CryptoLocker
   
<http://redir.emsisoft.com/nl.aspx/iofraaw/150109/emsi.at/efr/?ref=ticker150109&utm_source=newsletter&utm_medium=newsletter&utm_content=blog&utm_campaign=ticker150109>

Le rançongiciel mal famé Cryptolocker a un nouvel imitateur nommé PClock qui demande aux utilisateurs de payer la rançon d'1 bitcoin (équivalant à environ 300US$) dans les 72 heures suivant le chiffrement des fichiers. Emsisoft a développé un déchiffreur vous permettant de vous débarrasser de ce nouveau rançongiciel."


Cela a l'air de correspondre à ce que tu recherches.

J'essaie d'en savoir plus.

Jacques


Le 10/01/2015 20:26, David Simonnot a écrit :
j'ai essayé un jpeg, un doc, et un excel....rien n'y fait!

    ----- Original Message -----
    *From:* Titi <mailto:crazyt...@free.fr>
    *To:* electron.libre@ml.free.fr <mailto:electron.libre@ml.free.fr>
    *Sent:* Saturday, January 10, 2015 8:10 PM
    *Subject:* [electron.libre] Re: ATTENTI ON ATTENION.. ...Désolé, p
    as ele ctrique, mais à lire quand meme. . .

    C'est justement ce que je lui ais indiqué, il faudrait essayer
    avec un autre fichier peut-etre de taille plus importante (quelque
    chose dans les 500ko devrait aller)

    Thibault.

    Le 10/01/2015 20:07, Michel ROGER a écrit :
    Salut David,

    As-tu essayé FireEye ou Fox It ?

    MicRolax

    De : David Simonnot <davidsimon...@free.fr
    <mailto:davidsimon...@free.fr>>
    Répondre à : Liste ELECTRON-LIBRE <electron.libre@ml.free.fr
    <mailto:electron.libre@ml.free.fr>>
    Date : Sat, 10 Jan 2015 19:25:24 +0100
    À : Liste ELECTRON-LIBRE <electron.libre@ml.free.fr
    <mailto:electron.libre@ml.free.fr>>
    Objet : [electron.libre] Re: ATTENTI ON ATTENION.....Désolé, p as
    ele ctrique, mais à lire quand meme. . .

    j'avais tenté sans succès.....
    retenté a l'instant :
    Unable to find a Key.
    Please upload a file that has been encrypted by CryptoLocker
    sans doute une nouvelle version non compatible!

        ----- Original Message -----
        *From:* Titi <mailto:crazyt...@free.fr>
        *To:* electron.libre@ml.free.fr
        <mailto:electron.libre@ml.free.fr>
        *Sent:* Saturday, January 10, 2015 7:08 PM
        *Subject:* [electron.libre] Re: ATTENTION
        ATTENION.....Désolé, p as electrique, mais à lire quand meme.. .

        Bonjour,
        voila la solution :
        http://korben.info/dechiffrer-cryptolocker.html

        Cryptolocker est un "bijou" de logiciel malveillant capable
        de générer automatiquement des noms de domaines depuis la
        machine infecté et d'utiliser un cryptage avec des clès
        spécifique à chaque infection.

        C'est pour ça que la solution ci-dessus nécessite l'upload
        d'un de vos fichiers.

        Thibault, bon courage mais ça devrait être réparable.

        Le 10/01/2015 18:57, David Simonnot a écrit :
        Bonjour a tous...
        je viens ici vous alerter..
        J'ai été victime d'un virus ignoble, et tiens a vous mettre
        en garde !
        Mercredi soir, je trouvais qu'un de mes disque dur semblait
        travailler beaucoup......je me suis dit qu'il allait falloir
        trouver lequel etait sans doute en train de rendre l'ame
        avant qu'il ne soit trop tard pour faire des sauvegardes,
        sans plus d'attention.....
        jeudi soir, en rallumant l'ordi, j'ai une fenetre qui
        s'ouvre, avec un texte en Anglais qui me disait un truc du
        genre "il vous reste 36h 59m35sec (avec le decompte qui
        s'egrenait) pour payer la somme de 300 dollards.....bla bla
        bla.....avant de perdre vos fichiers....il etait indiqué un
        truc du style "CRYPTOLOCKER"
        je ferme la fenetre sans faire plus attention
        elle réaparait sans cesse, avec le décompte qui
        s'incrimente......
        ça commence a me gonfler et après redemarrage, toujours
        elle, je decide de passer un coup de CCLEANER, et de
        SUPPRIMER (grave erreur) du demarrage le fameux programme
        CRYPTOLOCKER, sans faire plus attention
        je redemarre......ZOU, plus de fenetre......alors c'est qui
        l'plus fort??
        sauf que hier, en voulant ouvrir une photo de mon ordi, j'ai
        un joli message "format invalide......" j'en essai une autre
        pareil....arggg, en fait toute mes images JPEG sont morte,
        j'essai un film pareil, un DOC pareil, un DWG pareil.....
        l'ensemble de mes disques dur a été crypté, tous les
        fichiers conservent le meme nom qu'avant, mais plus rien ne
        peux s'ouvrir, rien de rien! sauf les programmes et quelques PDF
        *En gros 15 ans de vie informatique parti en fumée en 1
        journée!*
        mes recherche sur le net semble confirmer qu'a part payer la
        rançon, il n'y a rien a faire, les fichiers sont cryptés
        pour CHAQUE ordinateur, par de solution miracle, et comme
        moi je suis fière d'avoir viré la fenetre, je n'ai meme plus
        cette possiblité
        j'ai certainement ouvert "volontairement" un fichier vérolé,
        mais rien ne m'a laissé voir qu'il se passait un truc grave
        en arrière plan, mon AV n'a rien vu non plus!
        Faite gaffe, s'il vous arrive la meme chose avant de virer
        le fameux ecran, reflechissez!
        Si qulequ'un à un don en info et une piste que je n'aurais
        pas trouvé sur le net pour décrypter mes fichiers, je lui en
        serais eternelement reconnaissant......
        Voila, la bonne nouvelle du début d'année pour moi
        David.....du Mans



Répondre à