CryptoLocker

CryptoLocker est une infection qui verrouille l'écran également appelée application rançonneuse. Elle est diffusée par le cheval de Troie Trojan:Win32/Crilock.A et contrairement aux autres applications rançonneuses que nous connaissons, elle n'essaie pas de vous convaincre que vous avez commis un crime grave pour vous pousser à payer le prix de la rançon. CryptoLocker se contente de déclarer que votre ordinateur est verrouillé et que vos fichiers sont cryptés, et que pour rétablir l'accès au Bureau, vous devez payer 100 USD ou 100 EUR via MoneyPak, Ukash ou un quelconque autre système de paiement. Toutefois, au lieu de payer cette rançon, vous devriez déverrouiller votre PC et supprimer CryptoLocker sur-le-champ.

Cette infection étant diffusée par des chevaux de Troie, il est fortement probable que votre ordinateur a été infecté avant que le verrouillage ne survienne. Les chevaux de Troie pénètrent subrepticement dans les systèmes cibles et ils ne se manifestent qu'une fois qu'il est trop tard pour s'en rendre compte. Par conséquent, pour éviter des infections dangereuses comme CryptoLocker, il est important que vous exécutiez une analyse régulière de votre système à l'aide d'un programme antimalware fiable et que vous interceptiez les menaces dès les premiers stades d'infection. Sinon, vous risquez de subir des conséquences gênantes telles que, dans le cas de CryptoLocker, le verrouillage de l'écran et le cryptage de vos fichiers.

Malheureusement, l'affirmation de CryptoLocker selon laquelle il a crypté vos fichiers est bien réelle. D'après les recherches menées par des spécialistes de la sécurité informatique, cette application rançonneuse peut crypter pratiquement n'importe quel fichier du disque dur ayant une extension telle que *.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2 et bien d'autres. Il vous faudra probablement restaurer ces fichiers à partir d'une sauvegarde. Ce qui montre l'importance de conserver une copie de sauvegarde de vos fichiers sur un disque dur externe ou dans un espace de stockage sur Internet.

Fait rassurant peut-être, CryptoLocker ne se fait pas passer pour ce qu'il n'est pas et vous fait immédiatement savoir qu'il veut votre argent :

Your personal files are encrypted!
Your important files encryption produced on this computer: photos, videos, documents, etc.
To decrypt files you need to obtain the private key.
To obtain the private key for this computer, , you need to pay 100 USD/100EUR/similar amount in another currency.

Cependant, même si vous transférez le somme d'argent demandée via un système de paiement, votre ordinateur n'en sera pas déverrouillé pour autant. CryptoLocker tente de vous pousser à bout en vous accordant seulement 72 heures pour payer. Mais ne succombez pas à ses menaces, car il ne vous servira à rien de dépenser votre argent pour CryptoLocker.

Suivez plutôt les instructions ci-dessous pour déverrouiller votre ordinateur, puis procurez-vous une application de sécurité fiable qui vous aidera à supprimer automatiquement CryptoLocker. N'hésitez pas à protéger votre PC lorsque cela s'avère nécessaire.

Comment rétablir l'accès au Bureau

Sous Windows Vista, 7

1. Redémarrez l’ordinateur et appuyez sur F8 avant que le système ne se charge.
2. Sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
3. Accédez à Internet et rendez-vous sur http://fr.pcthreat.com/download-sph afin de télécharger l’outil de suppression SpyHunter.
4. Installez-le, puis supprimez l’infection.

Sous Windows XP

1. Redémarrez votre ordinateur et avant que le logo Windows n’apparaisse, appuyez sur F8.
2. Choisissez le Mode sans échec avec prise en charge réseau dans le menu de démarrage du système, puis appuyez sur Entrée.
3. Cliquez sur Oui dans la boîte de dialogue de confirmation.
4. Ouvrez votre navigateur Internet et téléchargez SpyHunter sur http://fr.pcthreat.com/download-sph.
5. Cliquez ensuite sur le menu Démarrer et choisissez Exécuter.
6. Tapez msconfig dans la zone Exécuter, puis appuyez sur Entrée.
7. Lorsque le menu Configuration du système apparaît, cliquez sur l’onglet Démarrage, puis sur le bouton Désactiver tout. Cliquez ensuite sur OK pour enregistrer les modifications et quittez le menu.
8. Redémarrez l’ordinateur en Mode normal, puis installez SpyHunter.
9. Exécutez une analyse complète du système et supprimez les infections de votre ordinateur.

Instructions de suppression sous Windows 8

1. Appuyez sur la touche Windows et l’écran metro Démarrer apparaîtra.
2. Déplacez le curseur de la souris jusqu’au coin inférieur droit de l’écran.
3. Cliquez sur Paramètres dans la barre d’icônes.
4. Cliquez sur Modifier les paramètres du PC.
5. Sélectionnez Général dans la fenêtre suivante.
6. Faites défiler les options et cliquez sur Redémarrer maintenant sous Démarrage avancé.
7. Sélectionnez Résolution des problèmes, puis cliquez sur Options avancées.
8. Cliquez sur Paramètres de démarrage, puis sur le bouton Redémarrer.
9. Attendez que le BIOS se charge.
10. Appuyez sur F5 pour sélectionner le Mode sans échec avec prise en charge réseau.
11. Attendez que le système se charge.
12. Accédez à http://fr.pcthreat.com/download-sph et téléchargez SpyHunter.
13. Installez le logiciel, puis exécutez une analyse complète du système.