HydraCrypt Ransomware

HydraCrypt Ransomware est une infection sérieuse qui a été conçue pour un objectif : soutirer de l’argent aux utilisateurs. Les cyberdélinquants savent qu’il n’est pas facile d’extorquer de l’argent. Ainsi, ils cryptent les fichiers des utilisateurs pour leur demander ensuite une rançon. HydraCrypt Ransomware n’est pas une menace isolée. Des études ont montré qu’elle agit de la même manière que 7ev3n Ransomware, NanoLocker Ransomware et JS.Crypto Ransomware. Comme toutes ces menaces publiées précédemment, il n'est pas possible de supprimer HydraCrypt Ransomware par le biais du Panneau de configuration. Vous devez évidemment procéder à sa suppression, notamment si vous ne comptez pas payer la rançon aux cyberdélinquants et si vous décidez de restaurer les fichiers grâce à une sauvegarde, par exemple une clé USB ou un disque dur externe

Les chercheurs de pcthreat.com ont testé en profondeur ce rançongiciel et ont découvert qu'après avoir réussi à entrer dans le système, il effectuait immédiatement une copie de lui-même dans un de ces répertoires : %APPDATA%, %LOCALAPPDATA% or %TEMP%. Nous sommes persuadés qu’il existe une raison majeure à un tel comportement. C’est probablement parce que HydraCrypt Ransomware veut s’assurer que l’utilisateur ne pourra pas facilement le supprimer. De plus, il tente de se dissimuler quelques instants, car il a besoin de 10 à 20 minutes pour crypter tous les fichiers du système. Les spécialistes affirment que HydraCrypt Ransomware ajoutera également deux Valeurs, l’une d'entre elles pouvant être ChromeSettingsStart3264 (avec les données de valeur C:\Users\user\AppData\Roaming\ChromeSetings3264\rovaxowy.exe). On peut les trouver dans HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Il n'a aucun doute sur le fait que le rançongiciel crée ces valeurs dans la clé de registre EXÉCUTER pour ne pas disparaître lorsque l’ordinateur redémarre et pour être capable de démarrer avec Windows.

Une fois sa tâche principale effectuée ; crypter les fichiers avec des extensions comme .bin, .mp4, .ppt, .pptx, .txt, .wma, .wmv, .jpg, .html, .docx, et .dat, cette menace affiche un message à l’écran. Ce message explique aux utilisateurs que leurs fichiers ont été cryptés et leur indique ce qu’ils doivent faire :

Encryption was made with a special crypto-code!

There NO CHANCE to decrypt it without our special software and your unique private key!

To buy your software You need to contact us by EMAIL

Vous trouverez également deux adresses e-mail : XHELPER@DR.COM et AHELPER@DR.COM. Le message explique que vous devez contacter les cyberdélinquants par le biais d’une de ces deux adresses afin de recevoir les instructions complémentaires. Vous n’avez que 72 heures pour le faire. Si vous ne contactez pas les propriétaires de cette menace dans le temps imparti, elle détruira tous vos fichiers et les vendra même au marché noir (c’est du moins ce qu’elle prétend). Si vous contactez les cyberdélinquants, vous pouvez être sûr qu’ils vous enverront le montant exact que vous devez leur transférer. Il est fort probable qu’ils exigent d'être payés en Bitcoins. C’est à vous de décider de transférer l'argent ou non. Cependant, si vous en avez la possibilité, nous vous suggérons de restaurer vos fichiers depuis une sauvegarde, car personne ne peut garantir que vous récupérerez vos fichiers même après avoir effectué le paiement.

Il a été observé que les utilisateurs pouvaient télécharger le fichier principal de HydraCrypt Ransomware après avoir ouvert un e-mail contenant un spam, cliqué sur un lien indigne de confiance ou s’ils ont tendance à télécharger des logiciels depuis des pages Internet de tiers. Par ailleurs, cette menace peut s’insérer sur les ordinateurs grâce à d’autres logiciels malveillants déjà présents sur le système. C’est pourquoi il est préférable de s’assurer que le système est toujours propre. Même s’ils le téléchargent sur leurs PC, rien de grave ne semble se produire lorsque les utilisateurs ne double-cliquent pas sur le fichier principal de HydraCrypt Ransomware. Malheureusement, la plupart des d’entre-eux le fait, ce qui permet ainsi à la menace d’entrer dans leurs systèmes. Si vous pensez ne pas être capable de protéger votre système des dangers, installez un outil de sécurité sur votre PC. Nous sommes convaincus qu’à l’avenir, il empêchera à d’autres menaces de s’insérer dans votre système.

Même si HydraCrypt Ransomware ne bloque pas les fichiers .exe et les utilitaires système comme d’autres rançongiciels présents sur Internet, il n’en demeure pas moins facile à supprimer. C’est pourquoi nous avons rédigé des instructions de suppression manuelle que vous trouverez sous cet article. Dans le cas où ces instructions ne vous seraient d’aucune aide, téléchargez et installez un outil automatique de suppression de logiciels malveillants comme SpyHunter et analysez votre système. Sachez que même si vous vous débarrassez de HydraCrypt Ransomware, vos fichiers seront toujours cryptés. Nous vous recommandons néanmoins de le supprimer au plus vite.

Comment supprimer HydraCrypt Ransomware

Afficher les dossiers et fichiers cachés

Windows XP

1. Cliquez sur le bouton Démarrer.
2. Sélectionnez Panneau de configuration et ouvrez Apparence et thèmes.
3. Sélectionnez Options des dossiers.
4. Ouvrez l’onglet Affichage.
5. Sous Fichiers et dossiers cachés, cochez Afficher les dossiers et fichiers cachés.
6. Cliquez sur OK.

Windows 7 / Vista

1. Cliquez sur le bouton Démarrer.
2. Sélectionnez Panneau de configuration.
3. Ouvrez Apparence et Personnalisation.
4. Sélectionnez Options des dossiers.
5. Ouvrez l’onglet Affichage.
6. Sous Fichiers et dossiers cachés, cochez Afficher les fichiers, dossiers et lecteurs cachés.
7. Cliquez sur OK.

Windows 8, 8.1 et 10

1. Ouvrez l’explorateur de fichiers.
2. En haut de l’écran, cliquez sur l’onglet Affichage.
3. Cliquez sur Options.
4. Ouvrez l’onglet Affichage.
5. Cochez Afficher les fichiers, dossiers et lecteurs cachés.
6. Cliquez sur OK.

Supprimer le rançongiciel

1. Lancez EXÉCUTER (Touche Windows + R).
2. Entrez dans regedit et cliquez sur OK.
3. Allez dans HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
4. Localisez la valeur ChromeSetingsStart3264 (elle peut porter un nom différent).
5. Cliquez droit dessus puis supprimez-la.
6. Fermez l’éditeur du Registre.
7. Ouvrez l’explorateur de fichiers Windows.
8. Allez dans %APPDATA%, %LOCALAPPDATA%, et %TEMP% (copiez et collez le répertoire dans la fenêtre de l'adresse et tapez sur Enter ), puis localisez le fichier avec une série aléatoire de lettres.
9. Cliquez droit sur le fichier et sélectionnez Supprimer.
10. Supprimez de votre Bureau les deux images contenant le symbole de HydraCrypt Ransomware et tous les fichiers qui appartiennent à cette menace.
11. Videz la Corbeille.
12. Redémarrez votre ordinateur.

Nous vous suggérons d’analyser votre système à l’aide d’un outil de suppression de logiciels malveillants automatique afin de vérifier que l’infection a correctement été supprimée.