[electron.libre] Re: ATTENTI ON ATTENION.. ... Désolé, p as ele ctrique, mais à lire quand mem e . . .

2015-01-11 Par sujet Trebua

Re-bonjour,

Voici l'adresse correspondant à mon mail précédent.
http://blog.emsisoft.com/fr/2015/01/04/alerte-un-nouveau-rancongiciel-pclock-copie-de-cryptolocker-vient-detre-decouvert/
Bonne lecture !

Jacques

Le 10/01/2015 20:26, David Simonnot a écrit :

j'ai essayé un jpeg, un doc, et un excelrien n'y fait!

- Original Message -
*From:* Titi mailto:crazyt...@free.fr
*To:* electron.libre@ml.free.fr mailto:electron.libre@ml.free.fr
*Sent:* Saturday, January 10, 2015 8:10 PM
*Subject:* [electron.libre] Re: ATTENTI ON ATTENION.. ...Désolé, p
as ele ctrique, mais à lire quand meme. . .

C'est justement ce que je lui ais indiqué, il faudrait essayer
avec un autre fichier peut-etre de taille plus importante (quelque
chose dans les 500ko devrait aller)

Thibault.

Le 10/01/2015 20:07, Michel ROGER a écrit :

Salut David,

As-tu essayé FireEye ou Fox It ?

MicRolax

De : David Simonnot davidsimon...@free.fr
mailto:davidsimon...@free.fr
Répondre à : Liste ELECTRON-LIBRE electron.libre@ml.free.fr
mailto:electron.libre@ml.free.fr
Date : Sat, 10 Jan 2015 19:25:24 +0100
À : Liste ELECTRON-LIBRE electron.libre@ml.free.fr
mailto:electron.libre@ml.free.fr
Objet : [electron.libre] Re: ATTENTI ON ATTENION.Désolé, p as
ele ctrique, mais à lire quand meme. . .

j'avais tenté sans succès.
retenté a l'instant :
Unable to find a Key.
Please upload a file that has been encrypted by CryptoLocker
sans doute une nouvelle version non compatible!

- Original Message -
*From:* Titi mailto:crazyt...@free.fr
*To:* electron.libre@ml.free.fr
mailto:electron.libre@ml.free.fr
*Sent:* Saturday, January 10, 2015 7:08 PM
*Subject:* [electron.libre] Re: ATTENTION
ATTENION.Désolé, p as electrique, mais à lire quand meme.. .

Bonjour,
voila la solution :
http://korben.info/dechiffrer-cryptolocker.html

Cryptolocker est un bijou de logiciel malveillant capable
de générer automatiquement des noms de domaines depuis la
machine infecté et d'utiliser un cryptage avec des clès
spécifique à chaque infection.

C'est pour ça que la solution ci-dessus nécessite l'upload
d'un de vos fichiers.

Thibault, bon courage mais ça devrait être réparable.

Le 10/01/2015 18:57, David Simonnot a écrit :

Bonjour a tous...
je viens ici vous alerter..
J'ai été victime d'un virus ignoble, et tiens a vous mettre
en garde !
Mercredi soir, je trouvais qu'un de mes disque dur semblait
travailler beaucoup..je me suis dit qu'il allait falloir
trouver lequel etait sans doute en train de rendre l'ame
avant qu'il ne soit trop tard pour faire des sauvegardes,
sans plus d'attention.
jeudi soir, en rallumant l'ordi, j'ai une fenetre qui
s'ouvre, avec un texte en Anglais qui me disait un truc du
genre il vous reste 36h 59m35sec (avec le decompte qui
s'egrenait) pour payer la somme de 300 dollards.bla bla
bla.avant de perdre vos fichiersil etait indiqué un
truc du style CRYPTOLOCKER
je ferme la fenetre sans faire plus attention
elle réaparait sans cesse, avec le décompte qui
s'incrimente..
ça commence a me gonfler et après redemarrage, toujours
elle, je decide de passer un coup de CCLEANER, et de
SUPPRIMER (grave erreur) du demarrage le fameux programme
CRYPTOLOCKER, sans faire plus attention
je redemarre..ZOU, plus de fenetre..alors c'est qui
l'plus fort??
sauf que hier, en voulant ouvrir une photo de mon ordi, j'ai
un joli message format invalide.. j'en essai une autre
pareilarggg, en fait toute mes images JPEG sont morte,
j'essai un film pareil, un DOC pareil, un DWG pareil.
l'ensemble de mes disques dur a été crypté, tous les
fichiers conservent le meme nom qu'avant, mais plus rien ne
peux s'ouvrir, rien de rien! sauf les programmes et quelques PDF
*En gros 15 ans de vie informatique parti en fumée en 1
journée!*
mes recherche sur le net semble confirmer qu'a part payer la
rançon, il n'y a rien a faire, les fichiers sont cryptés
pour CHAQUE ordinateur, par de solution miracle, et comme
moi je suis fière d'avoir viré la fenetre, je n'ai meme plus
cette possiblité
j'ai certainement ouvert volontairement un fichier vérolé,
mais rien ne m'a laissé voir qu'il se passait un truc grave
en arrière plan, mon AV n'a rien vu non plus!
Faite gaffe, s'il vous arrive la meme chose avant de virer
le fameux ecran, reflechissez!
Si qulequ'un à un don en info et une piste que je n'aurais
pas trouvé sur le net pour 

[electron.libre] Re: ATTENTI ON ATTENION.. ... Désolé, p as ele ctrique, mais à lire quand mem e . . .

2015-01-11 Par sujet Trebua

Bonjour,

Voici ce que mon antivirus signale.
Peut-être un logiciel similaire à cryptolocker.


   Nouvel avertissement de rançongiciels :
   PClock découvert imitant CryptoLocker
   
http://redir.emsisoft.com/nl.aspx/iofraaw/150109/emsi.at/efr/?ref=ticker150109utm_source=newsletterutm_medium=newsletterutm_content=blogutm_campaign=ticker150109

Le rançongiciel mal famé Cryptolocker a un nouvel imitateur nommé PClock 
qui demande aux utilisateurs de payer la rançon d'1 bitcoin (équivalant 
à environ 300US$) dans les 72 heures suivant le chiffrement des 
fichiers. Emsisoft a développé un déchiffreur vous permettant de vous 
débarrasser de ce nouveau rançongiciel.



Cela a l'air de correspondre à ce que tu recherches.

J'essaie d'en savoir plus.

Jacques


Le 10/01/2015 20:26, David Simonnot a écrit :

j'ai essayé un jpeg, un doc, et un excelrien n'y fait!

- Original Message -
*From:* Titi mailto:crazyt...@free.fr
*To:* electron.libre@ml.free.fr mailto:electron.libre@ml.free.fr
*Sent:* Saturday, January 10, 2015 8:10 PM
*Subject:* [electron.libre] Re: ATTENTI ON ATTENION.. ...Désolé, p
as ele ctrique, mais à lire quand meme. . .

C'est justement ce que je lui ais indiqué, il faudrait essayer
avec un autre fichier peut-etre de taille plus importante (quelque
chose dans les 500ko devrait aller)

Thibault.

Le 10/01/2015 20:07, Michel ROGER a écrit :

Salut David,

As-tu essayé FireEye ou Fox It ?

MicRolax

De : David Simonnot davidsimon...@free.fr
mailto:davidsimon...@free.fr
Répondre à : Liste ELECTRON-LIBRE electron.libre@ml.free.fr
mailto:electron.libre@ml.free.fr
Date : Sat, 10 Jan 2015 19:25:24 +0100
À : Liste ELECTRON-LIBRE electron.libre@ml.free.fr
mailto:electron.libre@ml.free.fr
Objet : [electron.libre] Re: ATTENTI ON ATTENION.Désolé, p as
ele ctrique, mais à lire quand meme. . .

j'avais tenté sans succès.
retenté a l'instant :
Unable to find a Key.
Please upload a file that has been encrypted by CryptoLocker
sans doute une nouvelle version non compatible!

- Original Message -
*From:* Titi mailto:crazyt...@free.fr
*To:* electron.libre@ml.free.fr
mailto:electron.libre@ml.free.fr
*Sent:* Saturday, January 10, 2015 7:08 PM
*Subject:* [electron.libre] Re: ATTENTION
ATTENION.Désolé, p as electrique, mais à lire quand meme.. .

Bonjour,
voila la solution :
http://korben.info/dechiffrer-cryptolocker.html

Cryptolocker est un bijou de logiciel malveillant capable
de générer automatiquement des noms de domaines depuis la
machine infecté et d'utiliser un cryptage avec des clès
spécifique à chaque infection.

C'est pour ça que la solution ci-dessus nécessite l'upload
d'un de vos fichiers.

Thibault, bon courage mais ça devrait être réparable.

Le 10/01/2015 18:57, David Simonnot a écrit :

Bonjour a tous...
je viens ici vous alerter..
J'ai été victime d'un virus ignoble, et tiens a vous mettre
en garde !
Mercredi soir, je trouvais qu'un de mes disque dur semblait
travailler beaucoup..je me suis dit qu'il allait falloir
trouver lequel etait sans doute en train de rendre l'ame
avant qu'il ne soit trop tard pour faire des sauvegardes,
sans plus d'attention.
jeudi soir, en rallumant l'ordi, j'ai une fenetre qui
s'ouvre, avec un texte en Anglais qui me disait un truc du
genre il vous reste 36h 59m35sec (avec le decompte qui
s'egrenait) pour payer la somme de 300 dollards.bla bla
bla.avant de perdre vos fichiersil etait indiqué un
truc du style CRYPTOLOCKER
je ferme la fenetre sans faire plus attention
elle réaparait sans cesse, avec le décompte qui
s'incrimente..
ça commence a me gonfler et après redemarrage, toujours
elle, je decide de passer un coup de CCLEANER, et de
SUPPRIMER (grave erreur) du demarrage le fameux programme
CRYPTOLOCKER, sans faire plus attention
je redemarre..ZOU, plus de fenetre..alors c'est qui
l'plus fort??
sauf que hier, en voulant ouvrir une photo de mon ordi, j'ai
un joli message format invalide.. j'en essai une autre
pareilarggg, en fait toute mes images JPEG sont morte,
j'essai un film pareil, un DOC pareil, un DWG pareil.
l'ensemble de mes disques dur a été crypté, tous les
fichiers conservent le meme nom qu'avant, mais plus rien ne
peux s'ouvrir, rien de rien! sauf les programmes et quelques PDF
*En gros 15 ans de vie informatique parti en fumée en 1
journée!*
mes recherche sur le net semble confirmer qu'a part payer la
rançon, il n'y a rien a faire, les fichiers sont cryptés
 

[electron.libre] Re: ATTENTI ON ATTENION.. ... Désolé, p as ele ctrique, mais à lire quand mem e. . .

2015-01-10 Par sujet David Simonnot
j'ai essayé un jpeg, un doc, et un excelrien n'y fait!
  - Original Message - 
  From: Titi 
  To: electron.libre@ml.free.fr 
  Sent: Saturday, January 10, 2015 8:10 PM
  Subject: [electron.libre] Re: ATTENTI ON ATTENION.. ...Désolé, p as ele 
ctrique, mais à lire quand meme. . .


  C'est justement ce que je lui ais indiqué, il faudrait essayer avec un autre 
fichier peut-etre de taille plus importante (quelque chose dans les 500ko 
devrait aller)

  Thibault.


  Le 10/01/2015 20:07, Michel ROGER a écrit :

Salut David,


As-tu essayé FireEye ou Fox It ?


MicRolax


De : David Simonnot davidsimon...@free.fr
Répondre à : Liste ELECTRON-LIBRE electron.libre@ml.free.fr
Date : Sat, 10 Jan 2015 19:25:24 +0100
À : Liste ELECTRON-LIBRE electron.libre@ml.free.fr
Objet : [electron.libre] Re: ATTENTI ON ATTENION.Désolé, p as ele 
ctrique, mais à lire quand meme. . .



j'avais tenté sans succès.

retenté a l'instant : 

Unable to find a Key. 
Please upload a file that has been encrypted by CryptoLocker

sans doute une nouvelle version non compatible!
  - Original Message - 
  From: Titi 
  To: electron.libre@ml.free.fr 
  Sent: Saturday, January 10, 2015 7:08 PM
  Subject: [electron.libre] Re: ATTENTION ATTENION.Désolé, p as 
electrique, mais à lire quand meme.. .


  Bonjour,
  voila la solution : http://korben.info/dechiffrer-cryptolocker.html

  Cryptolocker est un bijou de logiciel malveillant capable de générer 
automatiquement des noms de domaines depuis la machine infecté et d'utiliser un 
cryptage avec des clès spécifique à chaque infection.

  C'est pour ça que la solution ci-dessus nécessite l'upload d'un de vos 
fichiers.

  Thibault, bon courage mais ça devrait être réparable.


  Le 10/01/2015 18:57, David Simonnot a écrit :

Bonjour a tous...

je viens ici vous alerter..

J'ai été victime d'un virus ignoble, et tiens a vous mettre en garde !

Mercredi soir, je trouvais qu'un de mes disque dur semblait travailler 
beaucoup..je me suis dit qu'il allait falloir trouver lequel etait sans 
doute en train de rendre l'ame avant qu'il ne soit trop tard pour faire des 
sauvegardes, sans plus d'attention.

jeudi soir, en rallumant l'ordi, j'ai une fenetre qui s'ouvre, avec un 
texte en Anglais qui me disait un truc du genre il vous reste 36h 59m35sec 
(avec le decompte qui s'egrenait) pour payer la somme de 300 dollards.bla 
bla bla.avant de perdre vos fichiersil etait indiqué un truc du style 
CRYPTOLOCKER

je ferme la fenetre sans faire plus attention

elle réaparait sans cesse, avec le décompte qui s'incrimente..

ça commence a me gonfler et après redemarrage, toujours elle, je decide 
de passer un coup de CCLEANER, et de SUPPRIMER (grave erreur) du demarrage le 
fameux programme CRYPTOLOCKER, sans faire plus attention

je redemarre..ZOU, plus de fenetre..alors c'est qui l'plus 
fort??

sauf que hier, en voulant ouvrir une photo de mon ordi, j'ai un joli 
message format invalide.. j'en essai une autre pareilarggg, en fait 
toute mes images JPEG sont morte, j'essai un film pareil, un DOC pareil, un DWG 
pareil.

l'ensemble de mes disques dur a été crypté, tous les fichiers 
conservent le meme nom qu'avant, mais plus rien ne peux s'ouvrir, rien de rien! 
sauf les programmes et quelques PDF

En gros 15 ans de vie informatique parti en fumée en 1 journée!

mes recherche sur le net semble confirmer qu'a part payer la rançon, il 
n'y a rien a faire, les fichiers sont cryptés pour CHAQUE ordinateur, par de 
solution miracle, et comme moi je suis fière d'avoir viré la fenetre, je n'ai 
meme plus cette possiblité

j'ai certainement ouvert volontairement un fichier vérolé, mais rien 
ne m'a laissé voir qu'il se passait un truc grave en arrière plan, mon AV n'a 
rien vu non plus!

Faite gaffe, s'il vous arrive la meme chose avant de virer le fameux 
ecran, reflechissez!

Si qulequ'un à un don en info et une piste que je n'aurais pas trouvé 
sur le net pour décrypter mes fichiers, je lui en serais eternelement 
reconnaissant..

Voila, la bonne nouvelle du début d'année pour moi

David.du Mans