QNAP Nas Qnap infecté par deadbolt, que faire?

Dame-Javotte a dit:
Pour windows 7, comment faire par contre quand on a une station Z400 de montage vidéo qui est approuvé pour cette version là ?
Cliquez pour agrandir...
Effectivement, cela peut etre problématique, et c'est toujours plus simple a dire que a faire :(

Dame-Javotte a dit:
station Z400 de montage vidéo
Cliquez pour agrandir...
Vous parlez de https://support.hp.com/fr-fr/drivers/selfservice/hp-z400-workstation/3718668 ? Il y a des pilotes Windows 8 fourni, probable qu'elle fonctionne sous Windows 10. Il faut aussi voir quelle carte graphique vous avez mais possible que des drivers plus a jours soit dispo sur le site du constructeur. ou par exemple dans le cas il les pilotes de la carte audio ne serai pas compatible, il serai possible de palier a ce soucis avec une carte son externe en USB ou interne en PCI si un slot est disponible.
Si par contre, il y a des logiciels spécifique a votre activité, il faut aussi s'assurer qu'ils seront compatible avec Windows 10.
On pourrai imaginer de faire l'installation a "blanc" sur un disque vierge en ayant pris soin de retirer els disques actuelle de la machine afin de tester sans pour autant "détruire" l'installation actuelle.

Dame-Javotte a dit:
La retirer du réseau domestique ?
Cliquez pour agrandir...
Cela peut également être une solution dans le cas ou une evolution du systeme est trop complexe/impossible par manque de suivi des fournisseurs.
 
EVOTk a dit:
Effectivement, cela peut etre problématique, et c'est toujours plus simple a dire que a faire :(


Vous parlez de https://support.hp.com/fr-fr/drivers/selfservice/hp-z400-workstation/3718668 ? Il y a des pilotes Windows 8 fourni, probable qu'elle fonctionne sous Windows 10. Il faut aussi voir quelle carte graphique vous avez mais possible que des drivers plus a jours soit dispo sur le site du constructeur. ou par exemple dans le cas il les pilotes de la carte audio ne serai pas compatible, il serai possible de palier a ce soucis avec une carte son externe en USB ou interne en PCI si un slot est disponible.
Si par contre, il y a des logiciels spécifique a votre activité, il faut aussi s'assurer qu'ils seront compatible avec Windows 10.
On pourrai imaginer de faire l'installation a "blanc" sur un disque vierge en ayant pris soin de retirer els disques actuelle de la machine afin de tester sans pour autant "détruire" l'installation actuelle.


Cela peut également être une solution dans le cas ou une evolution du systeme est trop complexe/impossible par manque de suivi des fournisseurs.
Cliquez pour agrandir...
Bonsoir et merci, je pense que pour l'instant je vais la retirer du réseau domestique.
Tous les disques durs sont en locaux et si la Z400 est évolutive, le logiciel de montage, ancien, est approuvé pour cette version de Windows. Il y a quelques années, j'avais remplacé la carte graphique qui avait lâché et fait hurler l'installateur ;)

Là, je viens de lancer le formatage du NAS; résultat demain car j'ai reçu un courriel qui me dit un message doux à mes oreilles :
Level: Error
[Mirror Disk Volume: Drive 1 2] Formatting failed...

Bonne fin de soirée.
 
Bonjour,
Nouveau ici, et comme beaucoup de monde j'ai mon QNAP TS 453mini qui a été touché par cette daube il y a déjà qq mois. J'ai réussi à accepter à mon NAS et son système de fichiers, mais ils sont tous cryptés par Deadbolt. Je parcours encore et encore à la recherche d'une solution pour retrouver mes fichiers originaux, mais manifestement à part Qrescue et Photorec, pas de solution miracle. Avez vous des news et/ou de nouvelles astuces pour contourner ces soucis?
Avant de me lancer, j'attends de recevoir mon disque dur externe de 10To (he oui j'avais beaucoup de données).
Je suis vert de rage
Merci d'avance de vos réponses
 
Salut,
Tu ne pourra faire que photorec sur deadbolt. La fonction de reclasseemnt de qrescue ne fonctionne que sur le ransomware Qlocker
 
Désolé si ma question est débile: Mais comme j'ai accès à ces fichiers encryptés dans File station, ne faut il pas les extraire, et les traiter en décryptage via un PC avec des logiciels spécialisé comme StellarDataRecover ou autres?
Je pose cette question car comme un idiot je n'ai pas fait de sauvegarde. D'ailleurs est ce qu'un snapshot peut servir de sauvegarde? Ou faut il une sauvegarde externe sur autre chose qu'un NAS?
 
Dernière édition:
nikan a dit:
Désolé si ma question est débile: Mais comme j'ai accès à ces fichiers encryptés dans File station, ne faut il pas les extraire, et les traiter en décryptage via un PC avec des logiciels spécialisé comme StellarDataRecover ou autres?
Cliquez pour agrandir...
Il faut la clé de déchiffrement pour récupérer l'accès a tes fichiers.
 
nikan a dit:
Bonjour,
Nouveau ici, et comme beaucoup de monde j'ai mon QNAP TS 453mini qui a été touché par cette daube il y a déjà qq mois. J'ai réussi à accepter à mon NAS et son système de fichiers, mais ils sont tous cryptés par Deadbolt. Je parcours encore et encore à la recherche d'une solution pour retrouver mes fichiers originaux, mais manifestement à part Qrescue et Photorec, pas de solution miracle. Avez vous des news et/ou de nouvelles astuces pour contourner ces soucis?
Avant de me lancer, j'attends de recevoir mon disque dur externe de 10To (he oui j'avais beaucoup de données).
Je suis vert de rage
Merci d'avance de vos réponses
Cliquez pour agrandir...
Bonjour, désolé pour ce qui t'arrive.
Dans mon malheur j'avais une sauvegarde externe de 15 jours avant. Hormis remplacer mon NAS car je ne pouvais plus y accéder et tout recharger, je n'ai pas cherché plus loin. Même aujourd'hui l'ancien NAS est posé sur le bureau et je n'arrive pas à en faire ce que je veux !
Sinon je perdais tout... ou je payais, mais sans garantie de résultat.
 
EVOTk a dit:
Il faut la clé de déchiffrement pour récupérer l'accès a tes fichiers.
Cliquez pour agrandir...
Merci pour ta réponse. Donc il faut croiser les doigts. En attendant je vais mettre tout ces fichier deadbolt sur un disque dur externe et attendre qu'un jour une clé de déchiffrement "maitre" soit trouvé. J'ai cru lire qu'une telle clé a été proposé à QNAP pour un montant exhorbitant
 
nikan a dit:
En attendant je vais mettre tout ces fichier deadbolt sur un disque dur externe et attendre qu'un jour une clé de déchiffrement "maitre" soit trouvé.
Cliquez pour agrandir...
Si tu as la page de rançon je te conseil aussi de conserver une copie de l'adresse du wallet de paiement, au cas ou cela soit nécessaire.
 
EVOTk a dit:
Si tu as la page de rançon je te conseil aussi de conserver une copie de l'adresse du wallet de paiement, au cas ou cela soit nécessaire.
Cliquez pour agrandir...
oui je dois l'avoir qq part. Mais je n'ai rien payé. En fait j'ai réussi assez facilement à retrouver l'interface QTS, mettre tout à jour, installer Malware remover, et tout fonctionne bien depuis. C'est juste que certains des fichiers sont toujours avec l'extension .deadbolt. Tout le reste est fonctionnel
Message automatiquement fusionné :

Je repose mon autre question: un snapshot peut être considéré comme une sauvegarde, surtout s'il est réalisé sur le même NAS?
 
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Haut Bas