Discussion :

[Masssin]

Bonjour,

Le problème est le suivant:

L'ordinateur avait Windows XP dessus. Mais il ne marchait plus bien, il était lent...etc Donc il a été formaté. Mais avant de formater, toute les données, les photos et les fichiers à garder ont été mis dans la partition D:. Une fois les données sont mis dans la partition D, la partition C: (système) a été formaté et un système windows XP a été installé dessus. Après l'installation toute les données sur la partition D: était accessible, on pouvait les voir sur la partition D. Mais un problème, aucune photo (de celles sauvegardé sur la partition D: ) ne s'ouvre désormais. ça affiche "aucun aperçu n'est disponible".
La question: Est-ce qu'il y a un moyen de récupérer les photos, de pouvoir les ouvrir à nouveaux?

Quelques infos:
- Quand je fais propriétés des photos: je vois qu'elles ont entre 1,15 MO -1,30 MO en moyenne. ce sont des fichiers jpeg ou jpg.
- J'ai copié quelques photos sur une clé USB et j'ai essayé de les ouvrir sur un autre PC qui fonctionne sous windows 8.1. Et ça m'affiche ça dans la visionneuse de photos: " La Visionneuse de photos Windows ne peut ouvrir cette image. Ce format de fichier n'est pas pris en charge ou vous ne disposez pas des dernières mises à jour de la visionneuse de photos".

PS: chose étrange, après la réinstallation de Windows XP sur le PC, je trouve deux fichier internet sous le nom: "DICRYPT_INSTRUCTION", et un fichier text dans lequel est écrit ce qui suis:
" 464D86D4AEE6EE5F7F878237FCF21A2B

Qu'est-ce qui est arrivé a vos fichiers ?
Tous vos fichiers sont protégés par la cryptographie persistante RSA-2048 à l’aide du logiciel CryptoWall.
Voir information plus détaillée sur le chiffrement à l’aide du clé RSA-2048 sur la référence: http://en.wikipedia.org/wiki/RSA_(cryptosystem)


Qu'est-ce que ça dit ?
Ça veut dire, que la structure et les données à l'intérieur de vos fichiers étaient irrévocablement modifiée, vous ne pourrez pas travailler avec eux, les lire ou regarder,
C'est la même chose, que vous les avez perdus pour toujours, mais avec notre aide vous pouvez les restaurer.


Comment cela s'est passé ?
On a généré, spécialement pour vous, sur notre serveur confidentiel, une paire des clés RSA-2048 - publiques et privées.
Tous vos fichiers étaient chiffrés avec l'aide de la clé publique, qui était transmise à vous moyennant le réseau Internet.
Le déchiffrement de vos fichiers n'est possible qu'avec l'aide de la clé privée et du logiciel, trouvés sur votre ordinateur.


Quoi dois-je faire ?
Hélas, mais si vous ne prenez pas des mesures nécessaires dans le délai indiqué, les conditions de la réception de la clé privée et du programme spécial seront changés.
Si vos données sont vous chers, nous vous conseillons de ne pas perdre le temps précieux pour les recherches des autres décisions, puisqu'ils n'existent pas.


Pour recevoir des instructions concrètes visitez, s’il vous plaît, notre page, dont les adresses sont indiquées ci-dessous:
1.https://kpai7ycr7jxqkilp.torminater.com/gxd9
2.https://kpai7ycr7jxqkilp.torchek.com/gxd9
3.https://kpai7ycr7jxqkilp.way2tor.com/gxd9

Si, pour quelque cause, ces adresses sont inaccessibles, accomplissez des actions suivantes:
1.Téléchargez et installéz tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2.Après le navigateur-net est installé, lancez le, et attendez l'initialisation.
3.Inscrivez dans la ligne d'adresse: kpai7ycr7jxqkilp.onion/gxd9
4.Accomplissez les instructions sur le site.


Information qui peut être utile:
Votre page personnelle: https://kpai7ycr7jxqkilp.torminater.com/gxd9
Votre page personnelle(en utilisant TOR): kpai7ycr7jxqkilp.onion/gxd9
Votre code personnel(si vous ouvrez le site (ou site TOR) directement): gxd9 "

----------------
Voilà donc le casse-tête. Je ne comprends pas pourquoi je ne peux plus ouvrir les photos. Le PC a un antivirus à jours qui ne détecte pas de virus.
Quelqu'un saurait quel est le problème?

Merci d'avance.

[BenjGe]

effectivement tu as été infesté par cryptolocker. C'est pour ça que ta machine ralentissait les derniers temps, car le virus était à l'oeuvre et cryptait tous tes fichiers ce qui induit une dégradation forte des performances.

A priori tous tes fichiers n'ont peut être pas été infectés, mais tu vas devoir les ouvrir un à un pour voir ce que tu peux récupérer.

Il n'existe aucune méthode de récupération si tu n'avais pas de sauvegarde. Il paraît que si on paie la rançon, ils envoient une vraie clé privée de chiffrement, et il devient alors possible de lancer un de leurs outils pour décrypter, mais bon....

[miss_socrates]

Il est possible de récupérer les données du disque C même s'il a été formaté. Il faut pour cela utiliser un programme spécialisé. Souvent payant, essayer d'abord Recuva qui est gratuit sinon passer à des solutions payantes.