Echelle de gravité:  
  (99/100)

Supprimer Locky virus (Instructions de suppression) - Août 2017 mise à jour

Par Olivia Morelli - - | Type : Ransomware

Description du virus Locky ransomware

Locky ransomware

Le virus Locky ransomware peut créer de sérieux problèmes à votre ordinateur. C'est un virus dangereux, qui est un clone du virus Locky. Si vous voyez les extensions de fichiers Locky ajoutées à vos fichiers, c'est que votre ordinateur est infecté par le virus Locky ransomware, lequel bloquera vos fichiers jusqu'à ce que vous ayez payé une rançon.

Après le cryptage des fichiers, ce virus commence à montrer un message d'avertissement demandant de payer une certaine somme d'argent en échange d'une clé spéciale nécessaire pour le décryptage des fichiers. Malheureusement, l'outil de décryptage du virus Locky ransomware n'est pas encore disponible et est toujours dans son processus de fabrication.

Donc, les utilisateurs des ordinateurs infectés n'ont que deux options : soit oublier leurs fichiers ou les restaurer à partir de la sauvegarde. Bien sûr, vous pouvez également envisager d'envoyer de l'argent à ces pirates pour l'achat de cet outil de décryptage.

Mais avant de le faire, il faut noter que les experts en sécurité ne recommandent pas cela, car il n'y a aucune garantie que ces pirates puissent donner à leurs victimes la clé dont ils ont besoin. Dans ce cas, vous devez carrément supprimer le virus Locky ransomware de votre ordinateur. Vous pouvez utiliser
Reimage Reimage Cleaner Intego pour le faire.

Questions sur Locky ransomware

Cette menace informatique se propage comme un document Word malveillant rattaché aux spams, lesquels prétendent délivrer une facture :

Dear [Name],

Please see the attached invoice (Microsoft Word Document) and remit payment according to the terms listed at the bottom of the invoice.

Let us know if you have any questions.

We greatly appreciate your business!

[Randomly generated name of the sender]

Cet email contient une pièce jointe, désignée sous le terme de facture J-[8 random numbers].doc. Si l'utilisateur ouvre ce fichier en utilisant le logiciel Word, le logiciel malveillant Locky pourrait commencer ses atteintes malveillantes immédiatement. Le tout dépend si l'utilisateur possède ou non la fonction Macros activée dans son logiciel Word.

Si les Macros de l'utilisateur ne sont pas activées, le document Locky présente un texte déformé et demande d'activer les macros afin de les examiner – « Activer les Macros si le mode de codage des données est incorrect. » Vous ne devez PAS exécuter cette commande ! Si l'utilisateur active les Macros, un code malveillant s'active. Il télécharge et exécute un fichier du virus Locky, lequel commence immédiatement son processus de cryptage des fichiers.

Le virus Locky ransomware exécute ses processus et analyse les fichiers personnels du système, y compris les fichiers audio, vidéo, les images, documents, et les verrouille en utilisant l'algorithme d'encodage RSA-2048 et AES-128. Qui plus est, Locky peut accéder et crypter les données stockées sur des disques externes qui sont connectés à votre appareil. Après le processus de cryptage ce virus renomme les fichiers concernés et ajoute une extension .locky aux noms des fichiers.

Locky ransomwareLe virus Locky ransomware

Comment reconnaitre le virus Locky ransomware?

Comme nous l'avons déjà mentionné, ransomware verrouille les fichiers de l’utilisateur qui se trouvent sur un PC infecté, sans possibilité de les récupérer, à moins que l'utilisateur possède des copies de sauvegarde des documents personnels stockés dans un disque dur externe. Malheureusement, les utilisateurs d'ordinateurs sauvegardent rarement leurs fichiers, pourtant ils devraient souvent le faire.

Une fois que le virus Locky a terminé son sale boulot, il laisse une demande de rançon (_Locky_recover_instructions.txt) dans chaque dossier qui contient les données encodées. De plus, il change le fond d’écran du bureau en une image qui présente les mêmes informations que la note de demande de rançon.

Il recommande alors d'utiliser le réseau TOR et de payer une rançon d'environ $ 209 – $ 419 aux cybercriminels en échange d'une clé privée de déchiffrement et d'un logiciel spécial, qui sont destinés à décrypter vos données.

Comment empêcher l'infiltration de ces cyberattaques?

En ce qui concerne le virus ransomware, il est toujours préférable de se protéger avant qu'il ne vous attaque. Peu importe la façon dont l'utilisateur d’ordinateur que vous êtes est attentif et prudent, vous pouvez toujours vous faire avoir par les cybercriminels, car ils ont tendance à propager des programmes malveillants comme ceux du Cheval de Troie.

En d'autres termes, les logiciels malveillants viennent sous la forme d’un potentiel fichier sécuritaire qui est pourtant infecté. Nous vous recommandons fortement de créer régulièrement des copies de vos données et de les sauvegarder sur un disque dur externe.

Malheureusement, Locky est un virus désastreux, qui peut verrouiller vos fichiers personnels pour toujours. N’allez pas croire que ce virus laisse la possibilité à ses victimes de récupérer leurs fichiers à partir de clichés instantanés, au contraire, ce virus néfaste les supprime tout simplement.

Par conséquent, la seule méthode efficace à 100 % pour récupérer vos fichiers est de les importer à partir d'un disque dur externe. Cependant, vous devez éliminer le logiciel malveillant Locky avant de le faire, parce que, comme nous l'avons dit précédemment, il peut aussi encoder les dossiers stockés sur des disques externes qui sont connectés à la machine infectée.

Si vous ne disposez pas de copies de vos fichiers sauvegardés sur un lecteur externe , vous avez trois options possibles :

  1. Vous pouvez essayer d'utiliser un de ces outils (ils pourraient vous aider à déchiffrer au moins certains de vos fichiers): utilitaires de lutte contre les virus Kaspersky virus-fighting utilities, Photorec ou R-Studio;
  2. Vous pouvez attendre jusqu'à ce que quelqu'un crée un outil de déchiffrement du virus Locky (cela peut prendre un certain temps);
  3. la dernière option est de payer la rançon, mais nous ne vous recommandons PAS de le faire. Ce n'est pas surprenant, car il n'y a aucune garantie que les cybercriminels vous donnent la clé de déchiffrement dont vous avez besoin. De plus, réfléchissez bien à ceci – Voulez-vous vraiment encourager les cybercriminels de cette façon.

Pour supprimer le virus Locky, nous vous recommandons d'utiliser l'un des programmes anti-logiciels malveillants suivants : Reimage Reimage Cleaner Intego ou SpyHunter 5Combo Cleaner. Ces outils professionnels de suppression des logiciels malveillants sont capables de détruire complètement le virus locky.

Remarque. Les logiciels anti-programme malveillant ne peuvent PAS décrypter les données cryptées. 

Méthodes de prévention contre le virus Locky:

  1. Maintenez votre logiciel de sécurité à jour. Mettez-le à jour dès que la version la plus récente est disponible;
  2. Protégez votre PC à l'aide des logiciels anti-programme malveillant et assurez-vous que le Pare-feu Windows est toujours activé;
  3. Sauvegardez vos fichiers. Nous ne recommandons pas l'utilisation des outils de stockage de données en ligne, car certains virus peuvent les atteindre à travers votre connexion Internet;
  4. Ne naviguez pas à travers les « Spams » ni dans la section des courriers indésirables et évitez d'ouvrir les mails ou des pièces jointes suspectes qui y sont rattachés;
  5. Mettez vos logiciels à jour régulièrement – assurez-vous que Java, Adobe Flash Player ou d'autres programmes de même type sont à jour ;
  6. Bloquez les adresses IP Tor malveillantes.

Comment éliminer le virus locky ransomware?

Avant d'essayer de supprimer le virus Locky ransomware de votre ordinateur, vous devez comprendre que vous avez affaire à un virus extrêmement dangereux.

Pour supprimer ce virus entièrement, vous devez vous débarrasser de chacun de ses fichiers, car il peut facilement revenir sur votre ordinateur et crypter de nouveaux fichiers immédiatement après le redémarrage. Si vous cherchez un outil de suppression fiable du virus ransomware, nous vous recommandons de choisir Reimage Reimage Cleaner Intego ou Malwarebytes.

Cependant, avant de télécharger un de ces programmes, assurez-vous de déconnecter votre ordinateur de l'Internet pour empêcher d'éventuelles encodages de vos fichiers. Pour télécharger les logiciels nécessaires et effectuer la suppression de Locky ransomware , vous devez utiliser un autre ordinateur (exempt de virus).

Enfin, il faut savoir que Locky ransomware peut bloquer les logiciels de sécurité. Dans ce cas, vous pouvez utiliser le guide ci-dessous: 

Offre
faites-le maintenant!
Télécharger
Reimage Bonheur
garantie
Télécharger
Intego Bonheur
garantie
Compatible avec Microsoft Windows Supported versions Compatible avec OS X Supported versions
Que faire si la procédure échoue ?
Si vous avez échoué à éliminer le dégât du virus en utilisant Reimage Intego, posez la question à notre équipe de support et fournissez autant de détails que possible.
Reimage Intego dispose d'un scanner gratuit et limité. Reimage Intego vous en propose davantage grâce au scan lorsque vous achetez sa version complète. Lorsque le scanner gratuit détecte des problèmes, vous pouvez les résoudre en utilisant les réparations manuelles gratuites ou en optant pour l'achat de la version complète afin de les résoudre automatiquement.
Logiciel remplaçant
Chaque logiciel a un objectif différent. Si vous n'avez pas réussi à réparer des fichiers endommagés avec Reimage, essayez de lancer SpyHunter 5.
Logiciel remplaçant
Chaque logiciel a un objectif différent. Si vous n'avez pas réussi à réparer des fichiers endommagés avec Intego, essayez de lancer Combo Cleaner.

Guide de suppression manuel de virus Locky:

Supprimer Locky à l'aide de Safe Mode with Networking

  • Étape 1: Redémarrer votre ordinateur pour Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Cliquez sur Start Shutdown Restart OK.
    2. Lorsque votre ordinateur devient actif, commencez à appuyer sur F8 plusieurs fois jusqu'à ce que vous voyez la fenêtre Advanced Boot Options.
    3. Sélectionnez Safe Mode with Networking à partir de la liste Sélectionnez 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Appuyez sur le bouton Power à Windows'écran de connexion. Appuyez maintenant sur et maintenez Shift, qui est sur votre clavier, puis cliquez sur Restart..
    2. Maintenant, sélectionnez Troubleshoot Advanced options Startup Settings et enfin appuyez sur Restart.
    3. Une fois votre ordinateur devient actif, sélectionnez Enable Safe Mode with Networking dans Startup Settings fenêtre. Sélectionnez 'Enable Safe Mode with Networking'
  • Étape 2: Retirer Locky

    Connectez-vous à votre infectés et ouvrez le navigateur de compte. Télécharger Reimage Reimage Cleaner Intego ou d'autres programme anti-logiciel espion légitimes. Mettre à jour avant une analyse complète du système et retirez les fichiers malveillants qui appartiennent à votre ransomware et remplir Locky dépose.

Si votre ransomware bloque Safe Mode with Networking, essayez autre méthode.

Supprimer Locky à l'aide de System Restore

  • Étape 1: Redémarrer votre ordinateur pour Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Cliquez sur Start Shutdown Restart OK.
    2. Lorsque votre ordinateur devient actif, commencez à appuyer sur F8 plusieurs fois jusqu'à ce que vous voyez la fenêtre Advanced Boot Options.
    3. Sélectionnez Command Prompt à partir de la liste Sélectionnez 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Appuyez sur le bouton Power à Windows'écran de connexion. Appuyez maintenant sur et maintenez Shift, qui est sur votre clavier, puis cliquez sur Restart..
    2. Maintenant, sélectionnez Troubleshoot Advanced options Startup Settings et enfin appuyez sur Restart.
    3. Une fois votre ordinateur devient actif, sélectionnez Enable Safe Mode with Command Prompt dans Startup Settings fenêtre. Sélectionnez 'Enable Safe Mode with Command Prompt'
  • Étape 2: Restaurer vos paramètres et fichiers système
    1. Une fois la fenêtre Command Prompt'affiche, saisissez cd restore et cliquez sur Enter. Saisissez 'cd restore' sans les guillemets et appuyez sur 'Enter'
    2. Maintenant, tapez rstrui.exe et appuyez sur Enter de nouveau.. Saisissez 'rstrui.exe' sans les guillemets et appuyez sur 'Enter'
    3. Lorsqu'une nouvelle fenêtre apparaît, cliquez sur Next et sélectionnez votre point de restauration qui est antérieure à l'infiltration de Locky. Après avoir fait cela, cliquez sur Next. Lorsque la fenêtre 'System Restore''affiche, sélectionnez 'Next' Sélectionnez votre point de restauration et cliquez sur 'Next'
    4. Maintenant, cliquez sur Yes pour lancer la restauration du système. Cliquez sur 'Yes' et commencer la restauration système
    Une fois que vous restaurez votre système à une date antérieure, téléchargez et analysez votre ordinateur avec Reimage Reimage Cleaner Intego et assurez-vous que la suppression du virus Locky s'est effectuée avec succès.

Enfin, vous devriez toujours penser à la protection de crypto-ransomwares. Afin de protéger votre ordinateur de Locky et autres ransomwares, utiliser un anti-spyware de bonne réputation, telles que Reimage Reimage Cleaner Intego, SpyHunter 5Combo Cleaner ou de Malwarebytes

Ne vous faites pas espionner par le gouvernement

Le gouvernement dispose de plusieurs outils permettant de suivre les données des utilisateurs et d'espionner les citoyens. Vous devriez donc en tenir compte et en savoir plus sur les pratiques douteuses de collecte d'informations. Évitez tout suivi ou espionnage non désiré de la part du gouvernement en restant totalement anonyme sur Internet.

Vous pouvez choisir un emplacement différent que le vôtre lorsque vous êtes en ligne et accéder à tout matériel que vous souhaitez sans restrictions particulières de contenu. Vous pouvez facilement profiter d'une connexion Internet sans risque de piratage en utilisant le VPN Private Internet Access.

Gérez les informations auxquelles peut accéder le gouvernement ou toute autre partie indésirable et naviguez en ligne sans être espionné. Même si vous n'êtes pas impliqué dans des activités illégales ou si vous pensez que les services et les plateformes que vous choisissez sont fiables, soyez vigilant pour votre propre sécurité et prenez des mesures de précaution en utilisant le service VPN.

Sauvegarder les fichiers pour une utilisation ultérieure, en cas d'attaque par un malware

Les utilisateurs d'ordinateurs peuvent être victimes de diverses pertes dues à des cyberinfections ou à leurs propres erreurs. Les problèmes de logiciels générés par des logiciels malveillants ou la perte directe de données due au cryptage peuvent entraîner des problèmes avec votre appareil voire des dommages permanents. Lorsque vous disposez de sauvegardes adéquates et à jour, vous pouvez facilement récupérer après un tel incident et reprendre le travail.

Il est crucial de créer des mises à jour de vos sauvegardes après toute modification sur l'appareil, afin de pouvoir revenir au point sur lequel vous travailliez lorsque des logiciels malveillants ont modifié quoi que ce soit ou que des problèmes avec l'appareil ont entraîné une corruption des données ou des performances. Comptez sur ce type de réaction et faites de la sauvegarde de fichiers votre habitude quotidienne ou hebdomadaire.

Lorsque vous disposez de la version précédente de chaque document ou projet important, vous évitez ainsi toute frustration et toute panne. Cela s'avère pratique lorsque des logiciels malveillants surgissent de nulle part. Utilisez Data Recovery Pro pour la restauration du système.

À propos de l'auteur
Olivia Morelli
Olivia Morelli

Si ce guide retrait gratuit vous a aidé et que vous êtes satisfait de notre service, veuillez considérer faire un don à maintenir ce service. Même une plus petite quantité sera appréciée.

Contactez Olivia Morelli
À propos de l'entreprise Esolutions

Source: https://www.2-spyware.com/remove-locky-ransomware.html
Guides suppression dans d'autres langues

Votre opinion sur Locky ransomware