7ev3n Ransomware

Si votre ordinateur est victime de 7ev3n Ransomware, vous vous en rendrez rapidement compte, car il bloque immédiatement tous les fichiers exécutables et crypte tous les fichiers personnels, tels que les documents, les photos, les vidéos et les bases de données. Ce dangereux cheval de Troie peut gravement endommager vos fichiers si vous êtes imprudent et n'avez pas effectué de copies de sauvegarde. Il est toujours judicieux de copier vos fichiers les plus importants sur un lecteur externe qui n'est généralement pas connecté à votre ordinateur. Les chevaux de Troie rançonneurs comme celui-ci peuvent infecter tous les lecteurs connectés à l'ordinateur et crypter tous les fichiers visés. C'est pourquoi il est important de ne connecter ces lecteurs externes que lorsque vous les utilisez. Il est évident que le principal objectif de ce cheval de Troie est de vous extorquer de l'argent contre le décryptage de vos fichiers, et pas simplement de la petite monnaie. Si vous ne payez pas la rançon, vous ne pourrez pas décrypter vos fichiers. Toutefois, même si vous la payez, rien ne garantit que vous reverrez vos fichiers, car vous avez affaire à des cybercriminels malveillants. Nous pouvons vous aider à supprimer 7ev3n Ransomware de votre ordinateur, mais vous devez savoir qu'il n'existe à ce jour aucun moyen de récupérer vos fichiers cryptés si vous ne disposez pas d'une copie de sauvegarde.

Pour vous aider à protéger votre ordinateur contre une infection aussi nocive que ce cheval de Troie, il convient d'expliquer comment de tels programmes malveillants s'infiltrent dans le système d'exploitation sans se faire remarquer. Le moyen de propagation le plus courant des chevaux de Troie est une pièce jointe à du courrier indésirable. Vous pouvez recevoir un tel e-mail d'un expéditeur qui vous semble crédible, voire que vous connaissez, par exemple un fournisseur d'accès Internet. Le simple fait d'ouvrir un e-mail infecté peut être dangereux, car s'il est suffisamment sophistiqué, il peut exécuter un code malveillant et n'a même pas besoin que vous cliquiez sur son contenu pour déposer un cheval de Troie en arrière-plan. Cependant, le plus souvent, ces e-mails emploient deux méthodes pour infecter votre ordinateur avec un cheval de Troie : premièrement, les liens intégrés dans le corps du texte ; deuxièmement, des pièces jointes infectées. Le fait de cliquer sur l'un ou l'autre peut permettre à ce cheval de Troie de se glisser dans votre ordinateur. La pièce jointe peut être un fichier d'image ou vidéo, mais dans certains cas, il s'agit de n'importe quel document pouvant exécuter des macros, par exemple un fichier .doc. Il est donc maintenant très clair que vous devez être extrêmement prudent lorsque vous consultez votre boîte de réception. Vous pouvez empêcher de telles menaces dangereuses de s'introduire dans votre système en ouvrant uniquement les e-mails que vous attendez ou dont vous êtes sûr qu'ils vous sont destinés. Il en va de même des pièces jointes.

Une autre méthode employée par les cybercriminels pour propager leurs chevaux de Troie sournois est l'exploitation des sites de réseaux sociaux comme Facebook et Twitter. On sait que ce cheval de Troie peut se manifester lorsque vous cliquez sur des vidéos à caractère sexuel. Vous devez donc être très prudent lorsque vous consultez votre journal sur Facebook, par exemple, car vous pourriez tomber sur des vidéos ou des images factices « à voir absolument ». En résumé, vous devez être vigilant chaque fois que vous êtes en ligne ou exposé à des contenus Web inconnus ou suspects. Le fait de cliquer au hasard sur des publicités tierces, par exemple, peut également introduire un tas d'infections malveillantes sur votre ordinateur. Certaines ne l'endommageront peut-être pas de façon irréversible, mais ce cheval de Troie, lui, fera assurément de gros dégâts. C'est pourquoi vous devez supprimer 7ev3n Ransomware dès que vous détectez sa présence.

Nous avons découvert que ce cheval de Troie peut crypter les principaux fichiers, c'est-à-dire les documents, bases de données, images et vidéos ayant les extensions suivantes : .doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .jpg, .png, .csv, .sql, .mdb, .sln, .php, .asp, .aspx, .html, .xml, .psd, .java, .jpeg, .pptm, .pptx, .xlsb, .xlsm, .db, .docm, .sql, .pdf. Cela signifie qu'une fois que ce logiciel rançonneur s'est frayé un chemin dans votre système, vous pouvez dire adieu à ces fichiers. D'abord, bien entendu, ce cheval de Troie s'assure que vous ne pouvez démarrer aucun programme, en bloquant tous les fichiers exécutables. Il arrête également explorer.exe, le principal processus du système d'exploitation Windows. Une fois qu'il a sécurisé ses opérations, il démarre le processus de cryptage, qui ne prend généralement pas plus d'une minute selon la méthode employée.

Lorsque 7ev3n Ransomware a terminé le travail, il affiche une demande de rançon par-dessus toutes les fenêtres actives. Ce message vous informe que tous vos fichiers personnels ont été cryptés et que vous avez 96 heures pour payer la rançon, faute de quoi la clé privée permettant de décrypter les fichiers sera détruite. Il en sera de même si vous tentez d'altérer le logiciel rançonneur ou de décrypter vous-même vos fichiers. Du moins, c'est ce que prétendent les criminels à l'origine de cette infection pour vous inciter à payer. Le montant que vous êtes censé transférer à l'adresse Bitcoin fournie est de 13 BTC, soit environ 5100 USD. Étant donné ce montant élevé, nous supposons que ces criminels s'attaquent principalement à des entreprises, car aucun particulier ne voudrait ou ne pourrait payer une telle somme pour décrypter des photos ou des vidéos. Mais même si vous payez ces criminels, rien n'indique que vos fichiers seront réellement décryptés. Il est plus probable que vous perdrez à la fois vos fichiers et une grosse somme d'argent.

Laissez-nous vous faire part de notre solution face à une situation aussi critique. Si vous redémarrez votre ordinateur en mode sans échec avec invite de commandes, vous aurez une chance de supprimer certaines clés de registre de façon à pouvoir arrêter ce cheval de Troie et supprimer la demande de rançon. Ensuite, vous pourrez soit supprimer manuellement les fichiers nécessaires, soit faire appel à un programme antimalware fiable, tel que SpyHunter, pour réparer automatiquement tous les dégâts causés par cette infection malveillante et pour protéger votre PC contre d'autres catastrophes. Veuillez suivre nos instructions ci-dessous à la lettre, de façon à éliminer entièrement la menace. N'oubliez pas que le fait de modifier le Registre Windows peut endommager le système si vous supprimez ou modifiez les mauvaises clés. Par conséquent, nous ne recommandons la suppression manuelle qu'aux utilisateurs les plus expérimentés qui connaissent ces risques. Sachez qu'il est impératif de supprimer cette dangereuse menace de l'ordinateur pour pouvoir de nouveau utiliser votre PC. Toutefois, cela ne vous rendra pas vos fichiers, car il est impossible de les décrypter sans la clé privée.

Comment supprimer 7ev3n Ransomware

Windows 8/Windows 8.1/Windows 10

1. Appuyez sur Win+I, puis appuyez sur l'icône Options d'alimentation.
2. Appuyez de façon prolongée sur la touche Maj tout en cliquant sur Redémarrer.
3. Sélectionnez Résolution des problèmes.
4. Sélectionnez Options avancées.
5. Sélectionnez Paramètres de démarrage.
6. Appuyez sur Redémarrer.
7. Appuyez sur la touche F5 pour redémarrer l'ordinateur en Mode sans échec avec invite de commandes.

Windows XP/Windows Vista/Windows 7

1. Redémarrez votre système.
2. Appuyez sur la touche F8 pour afficher le menu de démarrage.
3. Sélectionnez Invite de commandes en mode sans échec. Appuyez sur Entrée.

Modifier les clés de registre Windows et nettoyer les fichiers

1. Saisissez regedit dans la fenêtre de commande noire, puis appuyez sur Entrée.
2. Repérez les clés de registre suivantes :
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (64 bits uniquement).
3. Recherchez la valeur nommée System. Les données de cette valeur devraient être "C:\Utilisateurs\utilisateur\AppData\Local\system.exe" (la partie "C:\Utilisateurs\utilisateur\" peut varier selon l'utilisateur).
4. Supprimez cette clé.
5. Repérez les clés de registre suivantes :
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon (64 bits uniquement).
6. Recherchez la valeur nommée Shell. Les données de cette valeur devraient être "C:\Utilisateurs\utilisateur\AppData\Local\system.exe" (la partie "C:\Utilisateurs\utilisateur\" peut varier selon l'utilisateur).
7. Remplacez ces données de valeur par "explorer.exe".
8. Redémarrez le PC en Mode normal.
9. Pour procéder à une suppression manuelle, appuyez sur Win+E.
10. Recherchez les fichiers suivants, puis supprimez-les :
    C:\Utilisateurs\utilisateur\AppData\Local\system.exe
    C:\Utilisateurs\utilisateur\AppData\Local\uac.exe
    C:\Utilisateurs\utilisateur\AppData\Local\del.bat
    C:\Utilisateurs\utilisateur\AppData\Local\bcd.bat
11. Pour procéder à une suppression automatisée, téléchargez et installez SpyHunter depuis le site http://fr.pcthreat.com/download-sph.
12. Exécutez une analyse complète du système, puis supprimez toutes les menaces détectées.
13. Redémarrez le PC.