Supprimer Le virus Cerber Ransomware

Cerber Ransomware est un autre programme qui s’infiltre dans les ordinateurs sans le consentement des utilisateurs et crypte leurs fichiers. Il fonctionne exactement comme d’autres précédemment sortis tels que Locky Ransomware, CryptoWall Ransomware, TeslaCrypt Ransomware, CTB Locker, etc. La seule différence entre eux est seulement le montant réclamé comme rançon. Cette application est normalement distribué avec des mails de spams, donc les utilisateurs doivent être prudents avec eux. Soyez aussi plus attentifs à vos téléchargements d’internet et assurez-vous de choisir des sources fiables.

Cerber Ransomware verrouille habituellement les fichiers avec les extensions .jpg, .doc, .raw., .avi, etc. et rajoute l’extension .cerber. Puis il affiche un avertissement demandant de payer une rançon dans les 7 jours pour déverrouiller ses fichiers. En général il réclame 1.24 BitCoin ce qui représente plus de 500$. Voici à quoi ressemble le message de Cerber Ransomware :

Cerber

Your documents, photos, databases and other important files have been encrypted!

To decrypt your files follow the instructions:

1. Downlaod and install the “Tor Browser” from https://www.torproject.org/

   2. Run it

   3. In the “Tor Browser” open website:

   http://decrypttozxybarc.onion/

   4. Follow the instructions at this website

And here is how the instructions looks like:

How to get “Cerber Decryptor”?

1. Create a Bitcoin Wallet (we recommend Blockchain.info)

2. Buy necessary amount of Bitcoins

Do not forget about the transaction commission in the Bitcoint network (~B 0.0005).

Here are our recommendations:

LocalBitcoins.com – the fastest and easiest way to buy and sell Bitcoins;

CoinCafe.com – the simplest and fastest way to buy, sell and use Bitcoins;

BTCDirect.eu – the best for Europe;

CEX.IO – Visa / MasterCard;

CoinMama.com – Visa / MasterCard;

HowToBuyBitcoins.info – discover quickly how to buy and sell bitcoins in your local currency.

1. Send B 1.24 to the following address

4. Control the amount transaction at the “Payments History” panel below

5. Get the link and download the software

Cela peut paraître facile, néanmoins ce n’est pas vraiment le cas. Si vous ne payez pas la rançon sous 7 jours, il est annoncé que vote rançon sera doublée et portée à 2.48 BTC. Malheureusement, quelque soit e moment où vos paierez la rançon, il n’y a aucune garantie que vous récupériez vos fichiers. Vous pouvez juste perdre votre argent et ne pas avoir de clé de décryptage. Pour cette raison, la meilleure manière de récupérer vos fichiers est de les restaurer à partir d’une sauvegarde. C’est là qu’on réalise que des sauvegardes régulières sont importantes.

Nous vous recommandons chaudement de prendre vraiment soin de la protection de votre ordinateur contre ce genre de virus. Assurez -vous d’avoir un bon anti-virus d’installé et en plus, nous recommandons d’installer un programme anti comme par exemple, Spyhunter ou Malwarebytes. Et maintenez les à jour pour en obtenir la meilleure performance.

Comment supprimer Cerber Ransomware en utilisant System Restore(Restauration du système)?

1. Redémarrer votre ordinateur en Mode sans échec avec Invite de commande

Pour Windows 7 / Vista/ XP

• Démarrer → Eteindre → Redémarrer → OK.
• Appuyer sur la touche F8 de façon répétée jusqu’à ce que la fenêtre Options de démarrage avancé apparaisse.
• Choisir Mode sans échec avec Invite de commande.

Pour Windows 8 / 10

• Appuyer sur Alimentation sur l’écran de démarrage de Windows. Puis appuyer et maintenir la touche Majuscule et cliquer sur Redémarrer.
• Choisir Dépanner → Options avancées → Paramètres de démarrage et cliquer sur Redémarrer.
• Lorsque cela charge, sélectionnez Activer Mode sans échec avec Invite de commande dans la liste des Paramètres de démarrage.

Restaurer les fichiers du système et les paramètres.

• Lorsque le mode Invite de commande charge, entrer la restauration de cd et appuyer sur Entrée.
• Puis entrer rstrui.exe et appuyez à nouveau sur Entrée.
• Cliquez sur “Suivant” dans la fenêtre qui est apparue.
• Sélectionner un des Point de restauration qui sont disponibles avant que Cerber Ransomware ait infiltré votre système puis cliquer sur “Suivant”.
• Pour démarrer la Restauration du système, cliquer sur “Oui”.

2. Compléter la suppression de Cerber Ransomware

Après la restauration du système, il est recommandé d’analyser votre ordinateur avec un programme anti logiciels malveillants, comme  Spyhunter et de supprimer tous les fichiers malveillants en lien avec Cerber Ransomware.

3. Restaurer les fichiers affectés par Cerber Ransomware en utilisant les copies Shadow Volume

Si vous n’utilisez pas l’option Restauration du système sur votre système d’exploitation, il y a une chance pour utiliser des copies de snapshots de fenêtres. Ils stockent les copies de vos fichiers qui pointent le temps lorsque le snapshot de restauration du système a été créé. Habituellement, Cerber Ransomware essaie de supprimer toutes les copies Shadow Volume, donc ces méthodes peuvent ne pas fonctionner sur tous les ordinateurs. Cependant, cela pourrait échouer.

Les copies Shadow Volume sont uniquement valables avec Windows XP Service Pack 2, Windows Vista, Windows 7, et Windows 8. Il y a deux moyens de retrouver vos fichiers via la copie Shadow Volume. Vous pouvez le faire en utilisant les précédentes versions de Windows ou via Shadow Explorer.

a) Précédentes versions Windows d’origine

Clic droit sur un fichier crypté et sélectionner Propriétés>onglet Versions précédentes. Maintenant, vous verrez toutes les copies disponibles dans ce fichier en particulier et le moment où il a été stocké dans la copie Shadow Volume. Choisir la version du fichier que vous voulez retrouver et cliquer sur Copie si vous voulez le sauvegarder dans un répertoire de votre choix, ou Restaurer si vous voulez remplacer, le fichier crypté existant. Si vous voulez voir le contenu du premier fichier, cliquer sur Ouvrir.

b) Shadow Explorer

C’est un programme qui peut être trouvé en ligne gratuitement. Vous pouvez télécharger soit une version complète soit portable de Shadow Explorer. Ouvrez le programme. Dans le coin supérieur gauche, sélectionnez le lecteur où le fichier que vous cherchez est un stocké. Vous verrez tous les dossiers sur ce lecteur. Pour récupérer un dossier entier, clic-droit dessus et sélectionnez "Exporter". Ensuite, choisissez où vous voulez qu'il soit stocké.

Remarque: Dans de nombreux cas, il est impossible de restaurer les bases de données affectées par les nouveaux logiciels escrocs. Par conséquent, nous recommandons une sauvegarde sur le Cloud en précaution. Nous recommandons de retirer Carbonite, BackBlaze, CrashPlan ou Mozy Home.

Outils de suppression Malware automatique