Comment se débarrasser des ransomwares?
Malheureusement, avec le cryptage des ransomwares, il n'y a aucun moyen de récupérer vos fichiers sans sauvegarde et restauration ou sans payer le ransomware.
Le ransomware est un nouveau type de virus informatique qui bloque l'accès à un ordinateur et demande à l'utilisateur de payer d'abord de l'argent avant de pouvoir réutiliser l'ordinateur, d'où son nom. Ce type de virus est une menace sérieuse car il restreint totalement tout type d'accès à un ordinateur, rendant inutiles les programmes antivirus courants. Lorsque votre ordinateur est infecté par ce type de malwares, la première chose que vous devez savoir est que vous ne devez pas payer la «rançon», alors vous devez vous en débarrasser.
Partie 1 sur 3: installer un antivirus sur un support de démarrage
- 1Téléchargez un antivirus amorçable. Les antivirus amorçables sont des applications anti-malware qui peuvent être installées et exécutées sur un stockage externe comme un lecteur flash ou un CD.
- En supposant que le ransomware a déjà bloqué votre accès à votre propre ordinateur, vous devrez peut-être télécharger et installer l'antivirus amorçable sur un autre PC.
- Windows Defender offline est une option populaire sur Windows pour de nombreuses raisons: il est du même fabricant que le système d'exploitation, il est préinstallé sur tous les appareils Windows 1,10 et est facile à exécuter.
- 2Installez l'antivirus sur un support de démarrage. Connectez le support externe sur lequel vous souhaitez installer l'antivirus et cliquez sur le fichier téléchargé, l'antivirus commencera à s'installer sur votre support externe préféré.
- Selon l'application que vous avez téléchargée, vous pouvez installer l'antivirus amorçable sur un CD ou un lecteur flash, mais il est conseillé d'utiliser ce dernier pour un accès plus facile car tous les PC n'ont pas de lecteur de disque (comme les netbooks).
- Téléchargez l'antivirus sur un ordinateur qui n'a pas le virus.
- 3Déconnectez le support de l'ordinateur. Une fois l'antivirus installé avec succès, débranchez en toute sécurité le lecteur flash du port USB ou retirez le CD du lecteur de disque.
Partie 2 sur 3: démarrer le PC infecté en mode sans échec
- 1Éteignez votre ordinateur. Étant donné que vous ne pouvez pas éteindre votre ordinateur normalement, maintenez le bouton d'alimentation enfoncé jusqu'à ce que le processeur s'éteigne.
- 2Accédez aux options de démarrage avancées. Appuyez à nouveau sur le bouton d'alimentation pour allumer votre ordinateur et dès que le processeur s'allume, appuyez sur le bouton F8 de votre clavier et continuez ainsi jusqu'à ce que l'option "Advance Boot Option" apparaisse sur votre écran.
- 3Démarrez en mode sans échec. Utilisez les touches fléchées de votre clavier pour faire défiler vers le bas et sélectionnez "Mode sans échec avec mise en réseau" dans la liste des options de démarrage. Appuyez sur la touche Entrée du clavier et votre ordinateur redémarrera.
- Le mode sans échec permet à votre ordinateur de fonctionner en utilisant uniquement le programme le plus basique et le plus nécessaire sans utiliser d'applications tierces, y compris les virus. De cette façon, tout malware pouvant exister sur votre PC restera inactif et pourra être facilement supprimé.
Comment supprimer le ransomware d'un serveur?
Partie 3 sur 3: se débarrasser du ransomware
- 1Connectez vos médias externes. Branchez le lecteur flash dans le port USB ou placez le CD dans le lecteur de disque qui contient l'application antivirus amorçable.
- 2Rechercher les virus. Une fois le stockage externe détecté, ouvrez Poste de travail et exécutez l'antivirus à l'intérieur du support de démarrage. L'application devrait commencer à rechercher tous les virus ou ransomwares susceptibles de se trouver dans votre système informatique.
- 3Supprimez les virus. Une fois l'analyse de l'application antivirus terminée, cliquez sur le bouton "Supprimer" de l'antivirus pour supprimer définitivement le malware de votre ordinateur.
- 4Redémarrez votre ordinateur. Cliquez sur le bouton "Démarrer/Orb" dans le coin inférieur gauche de l'écran et sélectionnez le bouton "Redémarrer" pour redémarrer l'ordinateur.
- Si vous pouvez maintenant accéder à nouveau à votre ordinateur normalement (sans passer en mode sans échec), cela signifie que le ransomware a été supprimé avec succès.
Partie 3 sur 3: se débarrasser du ransomware.
- Pour empêcher les ransomwares d'infecter votre ordinateur, évitez d'installer des applications douteuses sur votre ordinateur, en particulier à partir de pages Web malveillantes comme les sites Web pornographiques et de piratage.
- Ne payez jamais l'argent demandé par le ransomware. Cela ne supprimera peut-être pas la restriction et continuera simplement à vous extorquer de l'argent.
- Si le ransomware crypte vos fichiers, il n'y a aucun moyen de réparer les dommages. La seule façon de récupérer vos fichiers perdus est soit de sauvegarder et de restaurer, soit de payer la rançon.
- À l'avenir, vous pourrez utiliser l'accès contrôlé aux dossiers sur Windows 10 pour atténuer les dommages causés par le cryptage des ransomwares.
Questions et réponses
- Que dois-je faire si mon programme antivirus ne détecte pas le ransomware?Si le ransomware crypte vos fichiers, le mal est déjà fait. Si le ransomware bloque simplement votre PC (comme le ransomware du FBI), vous pouvez utiliser le Gestionnaire des tâches pour tuer le processus et supprimer le processus du dossier de démarrage de votre ordinateur.
- Mon ordinateur portable est infecté par un ransomware qui a crypté les fichiers dans l'extension.TFUDET. Mon ordinateur portable charge Windows normalement, mais aucun des fichiers cryptés ne peut être ouvert. Comment décrypter les fichiers?Malheureusement, si vos fichiers sont cryptés, le seul moyen de les récupérer est la sauvegarde et la restauration. Vous pouvez payer la rançon si vous le souhaitez, mais rien ne garantit que vous récupérerez vos fichiers.
- Comment supprimer le ransomware d'un serveur?Vous devez exécuter l'antivirus sur le serveur pour voir s'il supprimera le ransomware. S'il a crypté vos fichiers, vous devrez soit payer la rançon, soit utiliser la sauvegarde et la restauration.
- Comment supprimer le ransomware GandCrab qui a entièrement crypté mon Windows sans payer SpyHunter? Il a également infecté mon appareil il y a des mois.Pour supprimer ce ransomware, utilisez Windows Defender offline. Après, vous devez utiliser l'historique des fichiers pour restaurer vos fichiers.
- Comment décrypter les fichiers infectés si j'utilise Windows 10?Malheureusement, avec le cryptage des ransomwares, il n'y a aucun moyen de récupérer vos fichiers sans sauvegarde et restauration ou sans payer le ransomware.
- Mes fichiers seront-ils toujours accessibles après avoir combattu le ransomware sur mon ordinateur?Ça dépend. Si le ransomware crypte vos fichiers, vous devrez utiliser la sauvegarde et la restauration. Si ce n'est pas le cas, vous pouvez continuer à accéder à vos fichiers.
- Cela fonctionnera-t-il également pour un ordinateur Fujitsu?Fujitsu est le fabricant de l'ordinateur, ce qui n'est pas pertinent dans ce cas. Ce qui compte, c'est le système d'exploitation, et Fujitsu ne fabrique que des ordinateurs Windows.
- Que se passe-t-il si mon ordinateur ne parvient pas à se connecter à Internet en mode sans échec avec mise en réseau?Vous devrez utiliser un autre PC pour créer la clé USB amorçable et utiliser la clé USB pour démarrer le PC infecté.
- Je viens de recevoir un ransomware et il dit qu'il crypte mes fichiers. Puis-je toujours accéder à tout ou cela signifie-t-il qu'il est supprimé?Revérifier. Si vous ne pouvez pas ouvrir les fichiers, ils ont été cryptés. La seule façon de récupérer du chiffrement du ransomware consiste à effectuer une sauvegarde et une restauration, ou en payant la rançon.
- Quel antivirus recommanderiez-vous?Bien que ce soit principalement une question d'opinion, BitDefender a été très bien noté par "PC Mag" et semble être de plus en plus populaire.
Lisez aussi:
En parallèle
