Le virus rançongiciel Nemucod-AES. Comment supprimer? (Guide de désinstallation)

Par Jake Doevan - - | Type : Ransomware
12

Le rançongiciel Nemucod-AES prend les fichiers des victimes en otage pour demander une rançon

Nemucod-AES virus

Le rançongiciel Nemucod-AES est un virus de cryptage de fichier qui vaut son nom à sa tendance à infiltrer furtivement les ordinateurs, rendant les fichiers qu'ils contiennent illisibles en utilisant l'algorythme de cryptage AES-128 et RSA-2048 et ensuite en exigeant 0.11471 Bitcoins pour les décrypter.

C'est volontairement que les pirates choisissent cette crypto-monnaie comme moyen de paiement. Cette méthode garantit l'anonymat des transactions financières et permettent ainsi au malfaiteurs d'échapper aux poursuites judiciaires.

C'est la raison pour laquelle vous ne pourrez pas obtenir gain de cause si les pirates informatiques disparaissent avec l'argent que vous avez donné pour la clé de récupération des données. Cela devrait être une raison suffisante pour vous pousser à supprimer Nemucod-AES de votre PC au lieu de collaborer avec les cyberscriminels.

En règle générale, pour la plupart des rançongiciels, les développeurs du virus laissent une note de rançon dans laquelle ils énumèrent toutes les conditions réquises pour la récupération des données et disent aux victimes où elles peuvent acheter et transférer la rançon. Voici une transcription du fichier Decrypt.hta:

ATTENTION!
Tous vos documents, photos, bases de données et autres fichiers personnels importants ont été cryptés par une combinaison des puissants algorithmes RSA-2048 et AES-128.
L'unique façon de restaurer vos fichiers est d'acheter le décrypteur. Veuillez suivre les étapes suivantes :
1. Créez votre portefeuille Bitcoin ici :
xxxxs://blockchain.info/wallet/new
2. Achetez 0.11471 bitcoins ici :
https://localbitcoins.com/buy_bitcoins
3. Envoyez 0.11471 bitcoins à cette adresse :

4. Ouvrez l'un des liens suivants dans votre navigateur :
xxxx://elita5.md/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://artdecorfashion.com/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://goldwingclub.ru/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://perdasbasalti.it/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://natiwa.com/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
5. Téléchargez et exécutez le décrypteur pour restaurer vos fichiers.
Vous pouvez trouver ces instructions dans le fichier « DECRYPT »  sur votre bureau. 

Les notes de rançon en disent long sur les développeurs de rançongiciels, de leur public cible et de leurs véritables intentions. Dans ce cas, nous devons admettre que la note est faite de manière professionnelle et détaillée, par conséquent, les pirates qui oeuvrent derrière sont probablement des personnes de langue maternelle anglaise et sont assez sérieux pour ne pas faire d'erreurs d'orthographe ou grammaticales sur la note.

Le public cible du rançongiciel est bien évidemment les anglophones, même si cela n'empêche pas le virus d'infecter les utilisateurs d'autres pays européens comme l'Allemagne ou la Suède .

Peu importe l'endroit du monde où le virus frappe, la première chose que les propriétaires d'ordinateurs infectés devraient faire est d'éliminer Nemucod-AES.

Décrypter les fichiers cryptés par Nemucod-AES gratuitement

Les victimes dont les fichiers ont été compromis par ce rançongiciel peuvent utiliser un décrypteur NemucodAES gratuit  pour restaurer toutes les données. Le décrypteur a été créé avec succès par des chercheurs d'Emsisoft le 12 juillet 2017.

Donc, si votre PC a été attaqué par le rançongiciel dont nous parlons et que vous hésitez à payer ou non la rançon, commencez par oublier ces idées. Vous pouvez restaurer vos fichiers sans débourser un seul sou. Les instructions de décryptage sont exposées dans la section de récupération des données au bas de cet article.

La chose la plus importante est de décontaminer le virus et de l'empêcher d'endommager encore plus le système. Utilisez le décrypteur seulement après avoir supprimé le virus du système.

Le rançongiciel est diffusé par les spams UPS trompeurs

Le rançongiciel Nemucod-AES utilise plusieurs moyens pour se propager sur le web. Quelques-uns des principaux vecteurs pourraient être:

  • les téléchargements corrompus, 
  • les fausses mises à jour logicielles, 
  • les annonces publicitaires mensongères,
  • les kits d'exploitation.

Néanmoins, la méthode la plus saillante de la campagne de distribution de Nemucod-AES reste les courriers indésirables ou spams déguisés en avis de service UPS. Dans les deux échantillons de courriers indésirables examinés, les experts ont trouvé des fichiers intitués « UPS Ground-Delivery-005156577.doc.js et UPS Ground-Receipt-4424638.doc.js » qui ont tous deux dissimulé le code JavaScript malveillant en prenant la forme de fichiers Word réguliers.

Rappelez-vous de cette technique de distribution trompeuse la prochaine fois que vous consulterez vos emails. Ne téléchargez, ni n'ouvrez les pièces jointes qui vous ont été envoyées par des expéditeurs inconnus, car il se pourrait que vous autorisiez de cette façon l'infiltration d'un rançongiciel véreux dans votre PC.

Des suggestions pour supprimer Nemucod-AES

Si vous constatez que vous ne pouvez plus accéder à vos fichiers et que vous voyez une note de rançon vous demandant de payer de l'argent pour leur récupération, vous ne devriez plus attendre, mais plutôt procéder immédiatement à la suppression de Nemucod-AES.
Nous vous recommandons de tirer profit des utilitaires spécialisées, telles que Reimage ou Malwarebytes Anti Malware, pour analyser votre appareil automatiquement et localiser tous les composants défectueux qui pourraient être dispersés dans votre système.

La suppression automatique ne prendra que quelques minutes si le rançongiciel n'essaie pas de bloquer votre utilitaire de sécurité pour empêcher son extermination.

Même s'il bloque ces utilitaires, vous pouvez suivre les instructions de décontamination du virus en dessous de cet article et permettre à votre antivirus de supprimer Nemucod-AES du PC.

Nous pourrions être affiliés avec n'importe quel produit qu'il est recommandé sur le site. Divulgation complète dans notre accord d'utilisation. En téléchargeant une condition Anti-logiciels espions à supprimer Le virus rançongiciel Nemucod-AES vous acceptez notre politique de confidentialité et l'accord d'Utilise.
faites-le maintenant!
Télécharger
Reimage (outil de suppression) Bonheur
garantie
Télécharger
Reimage (outil de suppression) Bonheur
garantie
Compatible avec Microsoft Windows Compatible avec OS X
Que faire si la procédure échoue ?
Si vous ne parvenez pas à supprimer l'infection en utilisant Reimage, soumettez une question, soumettez votre question à notre équipe d'assistance et soyez le plus précis possible.
Reimage est recommandé de désinstaller Le virus rançongiciel Nemucod-AES. Free scanner vous permet de vérifier si votre ordinateur est infecté ou non. Si vous avez besoin de supprimer les logiciels malveillants, vous devez acheter la version sous licence de Reimage' outil de suppression de logiciels malveillants.

Plus d'informations sur ce programme se trouvent dans Reimage examen.

Plus d'informations sur ce programme se trouvent dans Reimage examen.
Mentions de sur Reimage
Mentions de sur Reimage

Guide de suppression manuel de virus Nemucod-AES:

Supprimer Nemucod-AES à l'aide de Safe Mode with Networking

Reimage est un outil pour détecter les logiciels malveillants.
Vous devrez acheter la version complète pour supprimer des infections.
Plus d'informations sur Reimage.

Vous apprendrez ici comment décontaminer le virus sans outils supplémentaires. Mais n'oubliez pas d'analyser votre appareil avec un outil de sécurité sophistiqué une fois que vous avez effectué les étapes suivantes:

  • Étape 1: Redémarrer votre ordinateur pour Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Cliquez sur Start Shutdown Restart OK.
    2. Lorsque votre ordinateur devient actif, commencez à appuyer sur F8 plusieurs fois jusqu'à ce que vous voyez la fenêtre Advanced Boot Options.
    3. Sélectionnez Safe Mode with Networking à partir de la liste Sélectionnez 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Appuyez sur le bouton Power à Windows'écran de connexion. Appuyez maintenant sur et maintenez Shift, qui est sur votre clavier, puis cliquez sur Restart..
    2. Maintenant, sélectionnez Troubleshoot Advanced options Startup Settings et enfin appuyez sur Restart.
    3. Une fois votre ordinateur devient actif, sélectionnez Enable Safe Mode with Networking dans Startup Settings fenêtre. Sélectionnez 'Enable Safe Mode with Networking'
  • Étape 2: Retirer Nemucod-AES

    Connectez-vous à votre infectés et ouvrez le navigateur de compte. Télécharger Reimage ou d'autres programme anti-logiciel espion légitimes. Mettre à jour avant une analyse complète du système et retirez les fichiers malveillants qui appartiennent à votre ransomware et remplir Nemucod-AES dépose.

Si votre ransomware bloque Safe Mode with Networking, essayez autre méthode.

Supprimer Nemucod-AES à l'aide de System Restore

Reimage est un outil pour détecter les logiciels malveillants.
Vous devrez acheter la version complète pour supprimer des infections.
Plus d'informations sur Reimage.

Si la technique décrite plus haut ne vous aide pas à lancer votre antivirus, vous devriez essayer d'effectuer l'opération suivante

  • Étape 1: Redémarrer votre ordinateur pour Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Cliquez sur Start Shutdown Restart OK.
    2. Lorsque votre ordinateur devient actif, commencez à appuyer sur F8 plusieurs fois jusqu'à ce que vous voyez la fenêtre Advanced Boot Options.
    3. Sélectionnez Command Prompt à partir de la liste Sélectionnez 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Appuyez sur le bouton Power à Windows'écran de connexion. Appuyez maintenant sur et maintenez Shift, qui est sur votre clavier, puis cliquez sur Restart..
    2. Maintenant, sélectionnez Troubleshoot Advanced options Startup Settings et enfin appuyez sur Restart.
    3. Une fois votre ordinateur devient actif, sélectionnez Enable Safe Mode with Command Prompt dans Startup Settings fenêtre. Sélectionnez 'Enable Safe Mode with Command Prompt'
  • Étape 2: Restaurer vos paramètres et fichiers système
    1. Une fois la fenêtre Command Prompt'affiche, saisissez cd restore et cliquez sur Enter. Saisissez 'cd restore' sans les guillemets et appuyez sur 'Enter'
    2. Maintenant, tapez rstrui.exe et appuyez sur Enter de nouveau.. Saisissez 'rstrui.exe' sans les guillemets et appuyez sur 'Enter'
    3. Lorsqu'une nouvelle fenêtre apparaît, cliquez sur Next et sélectionnez votre point de restauration qui est antérieure à l'infiltration de Nemucod-AES. Après avoir fait cela, cliquez sur Next. Lorsque la fenêtre 'System Restore''affiche, sélectionnez 'Next' Sélectionnez votre point de restauration et cliquez sur 'Next'
    4. Maintenant, cliquez sur Yes pour lancer la restauration du système. Cliquez sur 'Yes' et commencer la restauration système
    Une fois que vous restaurez votre système à une date antérieure, téléchargez et analysez votre ordinateur avec Reimage et assurez-vous que la suppression du virus Nemucod-AES s'est effectuée avec succès.

Bonus: Récupérer vos données

Le guide présenté ci-dessus peut vous permettre de supprimer Nemucod-AES de votre ordinateur. Pour récupérer vos données cryptées, nous vous recommandons d'utiliser le guide détaillé suivant lesvirus.fr préparé par les experts en cyber sécurité.

Si vos fichiers ont été cryptés par Nemucod-AES, vous pouvez utiliser plusieurs méthodes pour les récupérer:

Traiter les données chiffrées à l'aide du logiciel de récupération des données Data recovery pro

Nous expliquons ci-dessous comment utiliser Data Recovery Pro pour pouvoir éventuellement restaurer certains de vos fichiers perdus

  • Téléchargez Data Recovery Pro à partir de https://lesvirus.fr/download/data-recovery-pro-setup.exe;
  • Suivez les étapes contenues dans la section Data Recovery et installez ce programme
  • Lancez le programme et analysez votre ordinateur pour retrouver les fichier cryptés par le rançongiciel Nemucod-AES;
  • Restituez-les.

Restituer les fichiers cryptés en utilisant la fonction Windows Versions précédentes

Le guide permettant d'utiliser la fonctionnalité Windows Versions Précédentes est fourni ci-dessous

  • Retrouvez un des fichiers cryptés que vous souhaitez restaurer et cliquez droit dessus;
  • Sélectionnez “Properties”, et allez dans l'onglet “Previous versions”;
  • Là, cherchez toutes les copies disponibles du fichier dans “Folder versions”. Vous devez sélectionner la version que vous voulez restituer et cliquez sur “Restore”.

Utiliser Shadow Explorer pour restaurer les données

Shadow Explorer est une méthode que vous devriez certainement essayer si le virus n'a pas détruit les copies masquées de volume (Volume Shadow Copies) de vos fichiers

  • Téléchargez Shadow Explorer à partir de http://shadowexplorer.com/;
  • Suivez les étapes de l'Assistant d'installation de Shadow Explorer et installez cette application dans votre ordinateur;
  • Lancez le programme et glissez sur menu déroulant qui se trouve à l'angle supérieur gauche pour sélectionner le disque des données encodées. Vérifiez bien les dossiers qui s'y trouvent;
  • Cliquez droit sur le dossier que vous voulez restaurer et sélectionnez “Export”. Vous pouvez aussi sélectionner l'endroit où vous voulez le sauvegarder.

Utilisez le décrypteur de NemucodAES

Téléchargez NemucodAES decryptor (by Emsisoft) et lancez le fichier exécutable. Une fois que la fenêtre Contrôle de compte d'utilisateur apparaît, cliquez sur Oui. Ensuite, vous devez être patient, car le décrypteur peut nécessiter quelques heures environ pour parcourir le système de votre ordinateur. L'outil de décryptage affichera un message une fois qu'il aura trouvé tous les fichiers. Cliquez sur OK, puis sur le bouton Décrypter dans l'application Emsisoft Decrypter. Restez patient jusqu'à ce qu'il décrypte tous vos fichiers.

Une fois que vous avez terminé la procédure, supprimez les copies des fichiers cryptées du système.

Enfin, vous devriez toujours penser à la protection de crypto-ransomwares. Afin de protéger votre ordinateur de Nemucod-AES et autres ransomwares, utiliser un anti-spyware de bonne réputation, telles que Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus ou de Malwarebytes Anti Malware

Jake Doevan
Jake Doevan - La vie est trop courte pour perdre votre temps sur les virus

Si ce guide retrait gratuit vous a aidé et que vous êtes satisfait de notre service, veuillez considérer faire un don à maintenir ce service. Même une plus petite quantité sera appréciée.

Source: http://www.2-spyware.com/remove-nemucod-aes-ransomware-virus.html

Guides suppression dans d'autres langues