Version imprimable
Bonjour,
Mon pc s'est infecté aujourd'hui par le virus Cerber Ransomware, S'il vous plait quelqu'un peut me dire comment je peux faire pour le supprimer et surtout comment récupérer mes fichiers cryptés, il m'a tout crypté. Svp c'est important.
NB: j'utilise avast comme antivirus et il ne le détecte même pas.
Merci
Bonjour,
Malheureusement, dans la plupart des cas, les ransomwares chiffrent les fichiers avec un chiffrage fort, ce qui les rend illisibles. Cela semble être le cas avec Cerber.
Tu peux tenter de te rendre sur ce site : https://www.nomoreransom.org/
Il faut uploader deux fichiers chiffrés par le malware. Il ne faut pas se faire trop d'illusion.
Sinon, après avoir désinfecté ton pc ou formaté, tu peux copier tes fichiers sauvegardés sur un support externe. Ne fais pas cette opération tant que ton pc n'est pas sain, sinon le malware pourrait infecter aussi les fichiers sur le support externe mappé.
Si tu n'as pas de sauvegarde récente, tes fichiers sont probablement irrécupérables. Tu peux en conserver une copie en espérant que dans le futur une solution soit trouvée pour les déchiffrer.
Il faut pour éviter ce genre de déconvenue :
- Réaliser une sauvegarde régulière des fichiers sur un support externe non branché en permanence,
- Adopter une protection solide : il existe des protections meilleures qu'Avast, qui auraient pu se montrer plus efficace contre ce genre de malware, même si aucune solution n'est infaillible. Elles sont certes payantes, mais rapporté sur un an, ça vaut sans doute le coup d'investir.
- Réaliser des images disque régulière pour restaurer le système rapidement en cas de gros pépin.
Bon courage à toi.
FillPCA
Merci pour vos réponses:lol:, j'ai réussi à supprimer le virus Cerber2 (normalement) en utilisant malwarebyte, pour la récupération j'essaye actuellement avec Data Recovery Pro; il est toujours en marche(il prend bcp de temps), il a réussi à me récupérer quelques fichiers, j'espère qu'il me récupère l'essentiel, j'ai essayé avec Ransomwarefile decryptor mais ça n'a servi à rien :( . Une fois je termine avec Data recovery pro je vais essayer avec file recovery software. Et effectivement, c'est bien d'avoir des sauvegardes, justement je n'avais pas des copies de sauvegardes, ni de disque de réparation et même le service shodow copie etait désactivé:mrgreen: .
@FillPCA : https://www.nomoreransom.org j'ai suivi les instructions et il n'est pas arrivé à détecter le ransomware, moi je sais q c'est cerber2
sinon si vous avez un meilleur logiciel de récupération ou de déchiffrement de fichier je suis preneuse.
ID Ransomware
Ajouter la note de rançon et de l'échantillon fichier crypté pour identifier le ransomware qui a crypté vos données.
J'ai utilisé le lien voila ce qui me donne :
Cerber 4.0 / 5.0
This ransomware has no known way of decrypting data at this time.
It is recommended to backup your encrypted files, and hope for a solution in the future.:oops::oops::oops::oops:
Le message est bien explicite ==> Ce ransomware n'a aucun moyen connu de déchiffrer des données en ce moment.Citation:
Envoyé par mimisiya
Il est recommandé de sauvegarder vos fichiers cryptés et d'espérer une solution dans le futur.
Oui justement il me reste que la restauration comme option.Merci pour l'aide
:salut:Citation:
Envoyé par mimisiya
Pour votre cas je n'ai pas encore trouvé l'outil qui va déchiffrer vos fichiers
Outils de déchiffrement ==> https://www.nomoreransom.org/fr/decryption-tools.html