Supprimer STOP virus (Guide de suppression) - Mise à jour Jan 2019

Quel est Le Ransomware STOP?

Le ransomware STOP est un virus de verrouillage de fichiers toujours actif et qui utilise un arnaque perfectionnée pour extorquer de l'argent en 2020

Le ransomware STOP est un data-locker apparu en décembre 2017. Le malware utilise une combinaison d'algorithmes AES et RSA pour chiffrer les données et y ajouter l'extension .STOP. Cependant, de nouvelles versions sont apparues presque tous les mois et le virus ajoute actuellement les extensions suivantes : .SAVEfiles, .puma, .pumas, .pumax, .pumax, .shadow et .keypass. Il convient également de mentionner que les variantes les plus notoires sont le ransomware Keypass et le ransomware Djvu, qui a fait la une des journaux quand des victimes de plus de 20 pays ont été ciblées. Le ransomware Djvu est actuellement la version la plus active du ransomware STOP, qui réclame une rançon de 300 à 600 dollars pour le déchiffreur de données. Le logiciel malveillant utilise _openme.txt,! Readme.txt ou des notes de rançon similaires, et incite les utilisateurs à contacter les escrocs via restoredjvu@firemail.cc, stopfilesrestore@bitmessage.ch, helpshadow@india.com ou via d'autres adresses E-mail similaires.

Le ransomware STOP a été découvert pour la première fois en décembre 2017. Cependant, de nouvelles variantes sont apparues en août 2018 et certaines durant les mois précédents. Tous se comportent de la même manière, mais rajoute de nouvelles extensions aux données ciblées, fournit des notes de rançon légèrement différentes et utilise de nouvelles adresses électroniques de contact.

La version originale du logiciel malveillant ajoute l’extension de fichier .STOP afin de rendre les fichiers inaccessibles sur l’ordinateur Windows concerné. Dès que le ransomware STOP a terminé la procédure de cryptage, le virus envoie une note de rançon dans «!!! YourDataRestore !!! txt ”. Le message des escrocs stipule que les victimes doivent payer la rançon en 72 heures.

Les auteurs du virus STOP demandent de payer 600$ dans trois jours. Afin de fournir des preuves, les pirates informatiques autorisent l’envoi de 1 à 3 fichiers «peu volumineux» pour un test de déchiffrement gratuit à stopfilesrestore@bitmessage.ch ou à stopfilesrestore@india.com. Cependant, il s’agit peut-être des seuls fichiers que vous parvenez à obtenir après l’attaque par ransomware. Une fois que vous avez payé la rançon, les escrocs peuvent disparaître car ils auraient déjà obtenu ce qu’ils voulaient de vous.

Cependant, nous tenons à souligner que payer la somme exigée par les cybercriminelsest une tâche très risquée qui pourrait résulter en une perte d'argent énorme. Une fois que vous aurez payé ces 600 dollars, il vous sera peut-être demandé de payer davantage. Si vous n'êtes pas d'accord ou si vous ave été privé de la solution de déchiffrement promise, personne ne vous aidera à retrouver la trace des criminels et à récupérer votre argent. Évitez donc tout contact avec les escrocs et vérifiez le déchiffreur officiel du virus STOP que vous trouverez ci-dessous.

Par conséquent, nous vous recommandons fortement d'oublier la récupération de données pour le moment. La tâche la plus importante est de supprimer le ransomware STOP de l’ordinateur afin de sécuriser le système. Pour cette raison, nous suggérons d’analyser la machine affectée avec un logiciel anti-malware tel que FortectIntego pour supprimer le virus ransomware STOP.

Il est essentiel d’utiliser des outils de sécurité professionnels, car cette cyber-menace peut modifier le registre Windows, créer de nouvelles clés, installer des fichiers malveillants ou affecter des processus système légitimes. Cela signifie que la résiliation manuelle est presque impossible. Si vous essayez de localiser et de supprimer ces entrées vous-même, vous pourriez endommager votre ordinateur. Ne prenez donc pas le risque !

Une fois que vous avez effectué la suppression du ransomware STOP, vous pouvez brancher en toute sécurité un lecteur de stockage externe avec des sauvegardes ou exporter les fichiers nécessaires à partir d'un stockage cloud. Si vous n'avez pas encore sauvegardé vos fichiers et que vous ne pouvez pas effectuer de récupération complète des données, vous devez essayer les outils tiers mentionnés à la fin de l'article. Espérons que certains fichiers seront sauvés. En outre, des experts ont récemment publié un déchiffreur original pour ce ransomware permettant de récupérer certaines données. Nous l’avons fourni en dessous de l’article.

le virus de ransomware STOP a deux versions; cependant, les deux demandent de payer 600$ en échange de l'utilitaire de décryptage.

De nouvelles variantes de ransomware sont apparues presque tous les mois en 2020

Suspended ransomware

Au début de l’année, en février, des chercheurs en programmes malveillants ont fait un rapport de la variante du programme STOP, qui utilise l’extension .SUSPENDED pour verrouiller des documents, des fichiers multimédias, des bases de données, des archives et de nombreux autres fichiers. Le comportement du ransomware est similaire à celui de la version précédente, mais il met en avant une note de rançon différente après le cryptage de fichier.

Le ransomware Suspended fournit des instructions de récupération dans le fichier « !!RestoreProcess!!!.txt » et demande d'envoyer l'ID unique de la victime et des exemples de fichiers préférés pour le déchiffrement aux adresses E-mail suivantes : suspendfiles@bitmessage.ch ou suspendfiles@india.com. La taille de la rançon et la date limite restent les mêmes.

CONTACTUS ransomware

À la fin du mois de mai, une autre variante du ransomware STOP s'est manifestée. Cette version utilise l'extension .CONTACTUS pour verrouiller les fichiers ciblés. Non seulement l'extension ajoutée a été changée. Les escrocs ont également renommé les instructions de récupération de données. À présent, le document contenant toutes les options de récupération est appelé !!!RESTORE_FILES!!!. Txt. Les adresses électroniques de contact ont été changées en decryption@bitmessage.ch et decryption@india.com:

Tous vos fichiers importants ont été cryptés sur ce PC.
Tous les fichiers avec l'extension .CONTACTUS sont cryptés.
Le cryptage a été implémenté à l'aide de la clé privée unique RSA-1024 générée pour cet ordinateur.

Pour décrypter vos fichiers, vous devez obtenir une clé privée + un logiciel de décryptage.

Pour récupérer la clé privée et l'utilitaire de décryptage, vous devez NOUS CONTACTER par courrier électronique sur decryption@bitmessage.ch et nous envoyer un Email avec votre fichier !!! RESTORE_FILES !!!. Txt et attendre des instructions supplémentaires.

Pour que vous puissiez être sûr que nous pouvons déchiffrer vos fichiers – vous pouvez nous envoyer d'un à trois fichiers cryptés et qu'ils ne soient pas très volumineux et nous vous les renverrons GRATUITEMENT dans leur forme originale.
Prix de décryptage 600$ si vous nous contactez durant les 72 premières heures.

Votre identifiant personnel :
[40 caractères retranchés]

Adresse E-mail pour nous contacter :
decryption@bitmessage.ch

Adresse E-mail réserve pour nous contacter :
decryption@india.com

SaveFiles ransomware

Une autre version du ransomware STOP est apparue en septembre 2018. Après avoir utilisé le fichier urpress.exe comme exécutable principal, ce ransomware crypte vos données et marque les fichiers verrouillés avec l'extension .SAVEfiles. À l'instar des autres versions, cette menace utilise les méthodes de cryptage AES et RSA. Après la modification du fichier, le ransomware place un message de rançon appelé !!!SAVE_FILES_INFO!!!.txt sur chaque fichier contenant des données cryptées.

Le message de rançon contient le texte suivant :

ATTENTION !

Vos fichiers, photos, documents, bases de données et autres fichiers importants sont cryptés et portent l'extension : .SAVEfiles
La seule méthode de récupération de fichiers consiste à acheter un logiciel de déchiffrement et une clé privée unique.

Après l'achat, vous allez lancer l'utilitaire de décryptage, saisir votre clé privée unique et enfin décrypter toutes vos données.
Seulement nous pouvons vous donner cette clé et seulement nous pouvons récupérer vos fichiers.

Vous devez nous contacter par E-mail BM-2cXonzj9ovn5qdX2MrwMK4j3qCquXBKo4h@bitmessage.ch envoyez-nous votre identifiant personnel et attendez les instructions suivantes.

Afin que vous soyez sûr que nous pouvons déchiffrer vos fichiers – vous pouvez nous envoyer d'un à trois des fichiers chiffrés et qu'ils ne soient pas très volumineux et nous vous le renverrons GRATUITEMENT dans leur forme originale.

Prix de décryptage 500$.
Ce prix est disponible si vous nous contactez durant les 72 premières heures.

Adresse E-mail pour nous contacter :

BM-2cXonzj9ovn5qdX2MrwMK4j3qCquXBKo4h@bitmessage.ch

Adresse E-mail réserve pour nous contacter :
savefiles@india.com

Votre identifiant personnel :

Comme vous pouvez le constater, les développeurs du virus prétendent disposer de l'outil de récupération et de déchiffrement de fichiers et encouragent les utilisateurs à les contacter via l'adresse électronique savefiles@india.com. Vous ne devriez pas faire cela parce que les criminels ne sont pas dignes de votre confiance. Mieux vaut suivre un guide fourni pour supprimer le ransomware STOP. Pour cela, vous pouvez utiliser des programmes tels que FortectIntego ou SpyHunter 5Combo Cleaner. Effectuez une analyse complète du système pour mieux le nettoyer. Ensuite, essayez des outils ou des programmes de récupération de données et restaurez vos fichiers.

Puma ransomware

Puma ransomware est un virus déchiffrable. Si vous êtes infecté, vous pouvez vous réclamer plus chanceux que d'autres victimes, car vous avez une chance de récupérer vos fichiers cryptés. Toutefois, seules les données comportant les les extensions .puma, .pumas et .pumax peuvent être débloquées en utilisant un utilitaire de décryptage spécial (lien direct fourni) par des experts en virus. Cependant, assurez-vous que vous essayez cet utilitaire de décryptage uniquement après avoir préalablement supprimé les logiciels malveillants du système. Sinon, la procédure de cryptage serait peut être relancée.

Une fois dans le système, le virus fournit le message de rançon! Readme.txt pour informer la victime de la situation actuelle. Avant cela, les logiciels malveillants lancent la procédure de cryptage (pour cela, ils utilisent les algorithmes AES et RSA) afin de rendre tous les fichiers installés sur le système inutiles. La victime dispose de 72 heures pour contacter les escrocs. Cependant, vous ne devriez jamais faire cela pour éviter d'autres problèmes sur votre ordinateur.

Shadow ransomware

Au début du mois de décembre 2018, les chercheurs ont découvert une variante qui ajoute l'extension .shadow aux fichiers infectés. Cette extension de fichier a été utilisée pour la première fois par le virus ransomware BTCWare en 2017 et semble maintenant être adoptée par les auteurs de logiciels malveillants STOP.

Le virus ransomware Shadow utilise le message de rançon !readme.txt qui explique comment procéder avec le paiement en Bitcoin. Les escrocs proposent de déchiffrer un fichier gratuitement pour prouver que le déchiffreur fonctionne réellement. Les E-mails de contact helphadow@india.com ou helphadow@firemail.cc devraient aider dans le processus de communication. Le rabais de 50% sur le prix de la rançon serait valable dans les 72 heures suivant l’infection.

Comme d'habitude, nous recommandons d'éviter tout contact avec les auteurs de la menace. Bien que le virus infectant les fichiers .shadow ne soit pas déchiffrable au moment de l'écriture de cet article, vous devez attendre la sortie d'un déchiffreur gratuit, comme fut le cas avec le ransomware Puma.

Djvu ransomware

La version la plus récente du virus est le ransomware Djvu qui met en œuvre plusieurs extensions : .djvu, .djvus, .djvuu, .udjvu, .uudjvu, .djvuq, .djvur. Le virus a déjà affecté des milliers d'utilisateurs dans le monde entier en utilisant le schéma le plus répandu utilisé par les ransomwares pour se faufiler dans le système cible : le spam. Les victimes reçoivent généralement un courrier électronique leur proposant de s'informer sur leurs colis, leurs factures, leurs rapports ou leurs livraisons. Cependant, télécharger la pièce jointe signifie laisser le virus pénétrer dans le système.

Djvu ransomware n'est pas déchiffrable. Le seul moyen de récupérer les données chiffrées consiste donc à supprimer le virus, puis à essayer des outils tiers. Bien sûr, si vous avez sauvegardé vos fichiers avant qu’ils ne soient cryptés, vous ne devriez pas vous inquiéter. Supprimez simplement les fichiers cryptés du système et récupérez ceux qui ne sont pas infectés.

Un Crypto-virus peut intégrer le système dès que vous ouvrez un courrier indésirable malveillant.

L'exécutable d'un virus de cryptage de fichiers se propage généralement via des E-mails spams malveillants contenant des pièces jointes. Avec l'aide de l'ingénierie sociale, les criminels incitent les victimes à ouvrir une pièce jointe suspecte et à laisser entrer des logiciels malveillants dans le système. Vous pouvez repérer un courrier électronique dangereux à partir de ces signes :

• Vous ne vous attendiez pas à recevoir cet E-mail (par exemple, vous n'avez rien commandé chez Amazon et vous ne vous attendez pas à ce qu'un courrier FedEx vous apporte un colis).
• La lettre manque de références, telles que le logo ou la signature de l'entreprise.
• L'E-mail est plein d'erreurs ou de phrases étrangement structurées.
• La lettre n'a pas d'objet, le corps est vide et n'inclut qu'une pièce jointe.
• Le contenu de l'E-mail vous invite à vérifier les informations contenues dans la pièce jointe.
• L'adresse E-mail de l'expéditeur semble suspecte.

Cependant, les spécialistes de NoVirus.fr indiquent que les logiciels malveillants peuvent également s'infiltrer dans le système lorsqu'un utilisateur clique sur une annonce illicite, télécharge un programme corrompu ou sa mise à jour et en appliquant toute autre technique.

Pour cette raison, les utilisateurs d’Internet devraient apprendre à identifier les risques potentiels qui pourraient se cacher sur le Web. Nous souhaitons rappeler que tous les logiciels de sécurité peuvent vous protéger pleinement des attaques ransomware. Pour cette raison, surveillez vos clics et vos téléchargements, ainsi que le fait de créer et mettre à jour régulièrement des sauvegardes, sont indispensables !

Débarrassez-vous du ransomware STOP pour récupérer vos fichiers

Tout d'abord, nous souhaitons vous dissuader de supprimer manuellement les ransomware. Cette cyber-menace inclut de nombreux fichiers et composants pouvant ressembler à des processus système légitimes. Par conséquent, vous pouvez facilement supprimer les mauvaises entrées et causer plus de dégâts. Pour cette raison, vous devez opter pour la suppression automatique du ransomware STOP.

Le virus peut bloquer l'accès au logiciel de sécurité nécessaire à la suppression. Vous devez donc tout d'abord le désactiver en démarrant en mode sans échec avec prise en charge réseau. Les instructions ci-dessous vous expliqueront comment procéder. Peu importe la version du logiciel malveillant affectant votre PC, le guide de suppression reste le même.

En mode sans échec, téléchargez, installez et mettez à jour les versions FortectIntego, Malwarebytes ou SpyHunter 5Combo Cleaner. Ensuite, lancez une analyse complète du système et attendez que le programme ait terminé de nettoyer le système et vous aider à supprimer le ransomware STOP. Ultérieurement, vous pouvez faire appel à des sauvegardes pour récupérer vos fichiers ou essayer d'autres méthodes présentées ci-dessous.