Qu'est-ce que GANDCRAB?
Le ransomware GANDCRAB est une grande menace pour votre ordinateur, car il crypte tous les fichiers personnels. Les fichiers chiffrés ne peuvent pas être ouverts ni accessibles de quelque manière que ce soit. Le ransomware largement distribué au moyen de la boîte à outils RigEK. Après avoir terminé le processus de cryptage avec un algorithme de cryptographie actuellement inconnu, ce ransomware ajoute .GDCB extension de fichier au nom de toutes les données cryptées. Par exemple, music.mp3 se transforme en fichier musique.mp3.GDCB fichier. Une fois les données sur votre ordinateur sont cryptées, Le ransomware GANDCRAB va créer GDCB-DECRYPT.txt fichier texte dans chaque dossier avec les données cryptées ou afficher la fenêtre de l'écran de verrouillage. Vous pouvez trouver des demandes et des instructions sur la façon de payer la rançon pour la clé de déchiffrement dans ce fichier ou la fenêtre. Dans cet article, vous pouvez apprendre comment supprimer le ransomware GANDCRAB et décrypter les fichiers .GDCB sans payer de rançon.
C'est ce que contient la fenêtre de rançon GANDCRAB:
– GandCrab –
Bienvenue!
NOUS SOMMES REGRETS, MAIS TOUS VOS FICHIERS ONT ÉTÉ CRYPTÉS!Mais ne t'inquiète pas, vous pouvez retourner tous vos fichiers! Nous pouvons t'aider!
Ci-dessous, vous pouvez choisir l'un de vos fichiers cryptés à partir de votre PC et le décrypter, c'est un décrypteur de test pour vous.
But we can decrypt only 1 file for free.
[…] -Prix-
1.5 TIRET (1200 USD)
-Adresse DASH pour le paiement-
XkGKE7niDTbZb5o7fTw22o9TQxyYu5zyfU
Ce processus est entièrement automatisé, tous les paiements sont instantanés.
Après votre paiement, veuillez rafraîchir cette page et vous pouvez télécharger ici GandCrab Decryptor!
Si vous avez des questions, S'il vous plaît, n'hésitez pas, et écrivez dans notre service d'assistance 24/7.
Comme vous pouvez le voir, le montant de la rançon doublera après un certain temps, ce qui n'a rien de spécial – ce genre de chose est courant pour les virus ransomware. Les cybercriminels développent cette minuterie afin de faire payer les victimes plus rapidement et sans aucun doute, truc psychologique assez fort, mais ne laissez pas ces gens vous effrayer, vous pouvez vous débarrasser de cette menace par vous-même sans payer de rançon. Ici vous pouvez trouver la note de rançon de GDCB-DECRYPT.txt fichier:
—= GANDCRABE =—
Attention!
Tous vos fichiers documents, photos, bases de données et d'autres fichiers importants sont chiffrés et ont l'extension: .GDCB
La seule méthode de récupération de fichiers consiste à acheter une clé privée. C'est sur notre serveur et nous seuls pouvons récupérer vos fichiers.
Le serveur avec votre clé est dans un réseau fermé TOR. Vous pouvez y arriver par les moyens suivants:
1. Télécharger le navigateur Tor – hxxps://www.torproject.org/
2. Installer le navigateur Tor
3. Ouvrez le navigateur Tor
4. Ouvrir le lien dans le navigateur tor: hxxp://gdcbghvjyqy7jclk.onion/113737081e857d00
5. Suivez les instructions sur cette pageSi le navigateur Tor/Tor est verrouillé dans votre pays ou vous ne pouvez pas l'installer, ouvrez l'un des liens suivants dans votre navigateur habituel:
1. hxxp://gdcbghvjyqy7jclk.onion.top/113737081e857d00
2. hxxp://gdcbghvjyqy7jclk.onion.casa/113737081e857d00
3. hxxp://gdcbghvjyqy7jclk.onion.guide/113737081e857d00
4. hxxp://gdcbghvjyqy7jclk.onion.rip/113737081e857d00
5. hxxp://gdcbghvjyqy7jclk.onion.plus/113737081e857d00Sur notre page, vous verrez des instructions sur le paiement et obtenir la possibilité de décrypter 1 file for free.
DANGEREUX!
N'essayez pas de modifier les fichiers ou d'utiliser votre propre clé privée – cela entraînera la perte de vos données pour toujours!
GANDCRAB utilise un schéma typique de ransomware pour vous forcer à les payer. Après avoir terminé processus cryptant, le ransomware indiquera qu'il n'y a aucun moyen de récupérer vos fichiers, mais pour payer la rançon. Les cybercriminels demandent une rançon 1.5 Tiret (~1130$), c'est la crypto-monnaie qui est similaire au bitcoin. Une fois que vous avez fait le paiement, ils sont supposés vous envoyer la clé de décryptage. Mais sachez que personne ne peut garantir qu'il vous aidera, ne leur font pas confiance, ces cyber-criminels ne vont pas faire leur part de l'accord. La plupart du temps, ils ignorent simplement les gens qui les paient. Veuillez donc ne pas investir dans ce régime criminel. Fais nous confiance, il n'y a pas besoin de paniquer, GANDCRAB ransomware fait un cryptage très compliqué, mais il n'endommage pas, déplacer ou de supprimer vos fichiers, ce qui signifie que vous avez la possibilité de récupérer vos données personnelles.
Comment supprimer GANDCRAB de votre ordinateur?
Afin de se débarrasser de GANDCRAB sur votre ordinateur, La première chose que vous devez faire est d'exécuter le PC via une analyse complète d'un outil de suppression antivirus approprié. Faire cela, prendre les mesures suivantes:
- Démarrez votre ordinateur Mode sans échec avec réseau – pousser F8 bouton avant que votre système démarre;
- Vous allez voir options de démarrage avancées la;
- Sélectionnez Mode sans échec avec réseau et appuyez sur Enter;
- Une fois que vous avez entré votre système Mode sans échec avec réseau, ouvrez votre navigateur Web et téléchargez n'importe quel outil de suppression anti-ransomware approprié;
- Démarrez toute analyse du système;
- Après avoir terminé processus de numérisation, le programme supprimer les virus de votre ordinateur, afin que vous puissiez passer à la récupération de vos fichiers.
Malheureusement, il n'y a aucun moyen possible de supprimer manuellement le ransomware GANDCRAB, parce que l'infection va trop profondément dans votre système. Vous pouvez supprimer le virus uniquement avec des outils de suppression automatique. Vous pouvez essayer d'utiliser SpyHunter pour nettoyer votre système du ransomware GANDCRAB.
SpyHunter fournit une occasion de supprimer 1 logiciel malveillant détecté gratuitement pendant la période d'essai. Le coût de la version complète du programme est $39,99 (vous recevez 6 mois d'abonnement). En cliquant sur le bouton, vous acceptez CLUF et Politique de confidentialité. Téléchargement commencera automatiquement.
Comment décrypter les fichiers .GDCB cryptés par GANDCRAB?
Une fois que vous avez supprimé le virus, vous songez probablement à récupérer des fichiers du cryptage. On va examiner les moyens possibles pour décrypter vos fichiers.
Décryptez les fichiers .GDCB avec des outils de décryptage automatisés
Malheureusement, en raison de la nouveauté du ransomware GANDCRAB, il n'y a pas decryptor automatique disponible pour ce virus encore. En plus, il n'y a pas besoin d'investir dans le schéma malveillant en payant une rançon. Vous êtes capable de récupérer des fichiers manuellement.
Décrypter les fichiers .GDCB manuellement
Vous pouvez essayer d'utiliser une de ces méthodes afin de restaurer vos données cryptées manuellement.
Restauration de données avec les versions précédentes de Windows
Cette fonctionnalité fonctionne dans Windows Vista (mais pas la version Home), Windows 7 et les versions ultérieures. Windows enregistre des copies de fichiers et de dossiers que vous pouvez utiliser pour restaurer des données sur votre ordinateur.. Afin de restaurer les données à partir du Windows Backup, prendre les mesures suivantes:
- Ouvrez Ce PC et recherchez les dossiers que vous souhaitez restaurer;
- Faitez un clic droit sur le dossier et choisissez Restaurer les versions précédentes l'option;
- L'option vous montrera la liste de toutes les copies précédentes du dossier;
- Sélectionnez la date de restauration et l'option dont vous avez besoin: Ouvrez, Copie et Restaurer.
Restaurer le système avec la restauration du système
Vous pouvez toujours essayer d'utiliser la Restauration du système pour restaurer votre système à son état avant l'infiltration de l'infection. Toutes les versions de Windows incluent cette option.
- Tapez le restaurer dans le outil de recherche;
- Cliquez sur le résultat;
- Choisissez point de restauration avant l'infiltration de l'infection;
- Suivez les instructions à l'écran.
Restauration de données avec Recuva
Recuva est un programme de récupération de données pour Windows, développé par Piriform. Il est capable de récupérer des fichiers qui ont été “en permanence” supprimé et marqué par le système d'exploitation comme espace libre.
- Une fois que vous avez téléchargé et installé cette application, démarrer en mode Assistant: choisir la options bouton puis sélectionnez Assistant d'exécution;
- Tu verras Bienvenue dans l'Assistant Recuva page, choissiez Suivant;
- Ouvrez le Type de fichier page et choisissez le type de données que vous avez besoin de récupérer, après sélection Suivant. Si vous ne savez pas quel genre de données que vous recherchez, choissiez Autre l'option;
- Choisissez l'emplacement d'une recherche dans la Emplacement du fichier la fenêtre;
- Dans le Je vous remercie la fenêtre, sélectionnez Démarrer. Après avoir terminé processus de recherche, Recuva va vous montrer les résultats de la recherche;
- Avant de récupérer des données, choisir la Cochez les cases près du fichier. Vous pouvez voir trois types de points colorés. point vert signifie que votre chance de restaurer le fichier est excellent. une orange – possibilité de restaurer le fichier est acceptable. Et le rouge vous montre qu'il est peu probable de se produire;
- Sélectionnez Récupérer option et choisir le répertoire des données restaurées.
Comment protéger PC de GANDCRAB?
Il est assez difficile tâche de se débarrasser de tout ransomware, y compris GANDCRAB. Mais vous pouvez facilement prévenir toute infection de votre PC. Le CryptoGuard de HitmanPro.Alert peut vous aider à ce problème. Il est l'une des meilleures applications anti-ransomware. il est peu importe comment sournoise, CryptoGuard de HitmanPro.Alert arrêtera l'infiltration de GANDCRAB dans votre système. après la détection, ce programme supprime toutes les données liées aux ransomware et empêche votre fichier d'être crypté.