Supprimer Le virus Le virus HELP_YOUR_FILES

HELP_YOUR_FILES virus est une nouvelle version du logiciel escroc Cryptowall qui crypte les fichiers personnels et demande à être payé 700$ ou 1.79 Bitcoints dans les 96 heures pour les décrypter. Si les utilisateurs ne font pas cela, la somme demandée double et devient 1400$ ou 3.85 Bitcoins. C’est la 4ème version du virus Cryptowall qui est apparu une première fois en 2014.

Le virus HELP_YOUR_FILES est habituellement distribué en utilisant Nuclear Exploit Kit à ces fins. Il emploie des communications « largement améliorées » et un meilleur code de conception de sorte à ce qu’il puisse exploiter plusieurs vulnérabilités. Il peut également entrer dans les ordinateurs via des pièces jointes d’e-mails. Vous pouvez recevoir une notification de la banque, une facture ou un fichier similaire. Si vous l’ouvrez, le programme crypte immédiatement la majorité de vos fichiers. Habituellement, il utilise le code RC4 pour faire cela. Dès qu’il prend le dessus sur vos fichiers, le virus HELP_YOUR_FILES les renomme en utilisant des combinaisons aléatoires de lettres et touches et affiche un message sur l’ordinateur infecté:

Comme vous le voyez, le programme vous demande de payer 700$ pour retrouver vos fichiers. Vous ne devriez jamais faire cela, car cela ne garantira pas que vous retrouviez vos fichiers. Si vous avez une sauvegarde de vos données, cela vous aidera beaucoup. Vous devrez supprimer le virus HELP_YOUR_FILES et restaurer vos fichiers à partir d’une sauvegarde. Si vous n’avez pas de sauvegarde, vous pouvez essayer d’utiliser un de ces outils: Photorec ou R-Studio. Ils peuvent vous aider à retrouver ce que vous avez perdu.

Assurez-vous de supprimer le virus HELP_YOUR_FILES de votre système dès que possible.

Pour éviter le logiciel escroc Cryptowall, n’ouvrez jamais les pièces jointes des –mails d’expéditeurs inconnus. Evitez également de naviguer sur des sites internet suspects. Vous ne savez jamais si en cliquant sur un hyperlien, vous ne pouvez pas lancer une infection. Soyez aussi plus attentif avec ce que vous téléchargez sr votre système. Sachez qu’un grand nombre d’applications gratuites peuvent inclure des liens qui ne sont pas toujours sûrs. Optez toujours pour un mode d’installation personnalisé et lisez les Termes et Conditions de votre logiciel gratuit. Assurez-vous de savoir si l’application que vous êtes sur le point de télécharger ne fait la promotion d’aucun programme optionnel. Si oui, n’acceptez pas d’ajouter les inconnus.

Comment supprimer Le virus HELP_YOUR_FILES en utilisant System Restore(Restauration du système)?

1. Redémarrer votre ordinateur en Mode sans échec avec Invite de commande

Pour Windows 7 / Vista/ XP

• Démarrer → Eteindre → Redémarrer → OK.
• Appuyer sur la touche F8 de façon répétée jusqu’à ce que la fenêtre Options de démarrage avancé apparaisse.
• Choisir Mode sans échec avec Invite de commande.

Pour Windows 8 / 10

• Appuyer sur Alimentation sur l’écran de démarrage de Windows. Puis appuyer et maintenir la touche Majuscule et cliquer sur Redémarrer.
• Choisir Dépanner → Options avancées → Paramètres de démarrage et cliquer sur Redémarrer.
• Lorsque cela charge, sélectionnez Activer Mode sans échec avec Invite de commande dans la liste des Paramètres de démarrage.

Restaurer les fichiers du système et les paramètres.

• Lorsque le mode Invite de commande charge, entrer la restauration de cd et appuyer sur Entrée.
• Puis entrer rstrui.exe et appuyez à nouveau sur Entrée.
• Cliquez sur “Suivant” dans la fenêtre qui est apparue.
• Sélectionner un des Point de restauration qui sont disponibles avant que virus HELP_YOUR_FILES ait infiltré votre système puis cliquer sur “Suivant”.
• Pour démarrer la Restauration du système, cliquer sur “Oui”.

2. Compléter la suppression de Le virus HELP_YOUR_FILES

Après la restauration du système, il est recommandé d’analyser votre ordinateur avec un programme anti logiciels malveillants, comme  Spyhunter et de supprimer tous les fichiers malveillants en lien avec virus HELP_YOUR_FILES.

3. Restaurer les fichiers affectés par Le virus HELP_YOUR_FILES en utilisant les copies Shadow Volume

Si vous n’utilisez pas l’option Restauration du système sur votre système d’exploitation, il y a une chance pour utiliser des copies de snapshots de fenêtres. Ils stockent les copies de vos fichiers qui pointent le temps lorsque le snapshot de restauration du système a été créé. Habituellement, virus HELP_YOUR_FILES essaie de supprimer toutes les copies Shadow Volume, donc ces méthodes peuvent ne pas fonctionner sur tous les ordinateurs. Cependant, cela pourrait échouer.

Les copies Shadow Volume sont uniquement valables avec Windows XP Service Pack 2, Windows Vista, Windows 7, et Windows 8. Il y a deux moyens de retrouver vos fichiers via la copie Shadow Volume. Vous pouvez le faire en utilisant les précédentes versions de Windows ou via Shadow Explorer.

a) Précédentes versions Windows d’origine

Clic droit sur un fichier crypté et sélectionner Propriétés>onglet Versions précédentes. Maintenant, vous verrez toutes les copies disponibles dans ce fichier en particulier et le moment où il a été stocké dans la copie Shadow Volume. Choisir la version du fichier que vous voulez retrouver et cliquer sur Copie si vous voulez le sauvegarder dans un répertoire de votre choix, ou Restaurer si vous voulez remplacer, le fichier crypté existant. Si vous voulez voir le contenu du premier fichier, cliquer sur Ouvrir.

b) Shadow Explorer

C’est un programme qui peut être trouvé en ligne gratuitement. Vous pouvez télécharger soit une version complète soit portable de Shadow Explorer. Ouvrez le programme. Dans le coin supérieur gauche, sélectionnez le lecteur où le fichier que vous cherchez est un stocké. Vous verrez tous les dossiers sur ce lecteur. Pour récupérer un dossier entier, clic-droit dessus et sélectionnez "Exporter". Ensuite, choisissez où vous voulez qu'il soit stocké.

Remarque: Dans de nombreux cas, il est impossible de restaurer les bases de données affectées par les nouveaux logiciels escrocs. Par conséquent, nous recommandons une sauvegarde sur le Cloud en précaution. Nous recommandons de retirer Carbonite, BackBlaze, CrashPlan ou Mozy Home.

Outils de suppression Malware automatique