Si les extensions de vos documents ont été modifiées en .micro – cela signifie que votre ordinateur a été infecté par le ransomware TeslaCrypt RSA-4096 how to recover.
Le ransomware TeslaCrypt RSA-4096 existe depuis plusieurs mois et est particulièrement actif depuis plusieurs jours suite à des campagne de mail piégé.
Un ransomware est un malware qui va empêcher l’accès à vos documents et vous demander de payer une rançon pour récupérer l’accès à ces documents.
il n’y a malheureusement pour le moment aucun moyen de récupérer ses documents .micro
La propagation du ransomware extension .micro se fait essentiellement par des des exploits sur des sites WEB, si votre ordinateur a été infecté, cela signifie qu’il est mal sécurisé et notamment des logiciels avec des vulnérabilités sont installés.
Une fois installé un fichier help_recover_instructions est créé dans chaque dossier et se lance au démarrage de l’ordinateur.
Le fichierhelp_recover_instructions contient les les instructions de paiements.
Le paiement se fait sur un site qui se trouve sur le réseau TOR.
Une fois le malware exécuté, le mal est fait et l’accès à vos documents devient impossible.
L’extension de vos documents a été modifiée en .micro
Il n’y a malheureusement aucun moyen pour récupérer l’accès à vos documents.
Exemple en vidéo d’une ancienne variante de TeslaCrypt RSA-4096, le principe reste le même :
Tout ce que vous pouvez faire c’est vous assurer que le malware RSA-4096 n’est plus actif pour ne plus qu’aucun nouveau document sur l’ordinateur soit chiffré et éventuellement attendre qu’une faille dans le cryptage des fichiers .micro soit découverte pour les récupérer.
A l’avenir, nous vous recommandons d’avoir la plus grande prudence lors de l’ouverture des pièces jointes par mail.
La procédure suivante vous explique comment désinfecter gratuitement votre ordinateur.
Cette procédure devrait vous permettre de supprimer le Ransomware RSA-4096 (TeslaCrypt)
Sachez aussi que vous pouvez obtenir une aide personnalisée sur le forum.
Microsoft peut détecter ce dernier en Ransom:Win32/Tescrypt
Comment supprimer ransomware RSA-4096 extension .micro de son ordinateur ?
Supprimer ransomware RSA-4096 extension .micro avec Malwarebytes Anti-Malware
- Téléchargez et installez Malwarebyte’s anti-Malware : Tutorial Malwarebytes
- A la fin de l’installation, décochez l’option qui propose de tester la version prenium (voir lien précédent).
- Mettez à jour les définitions virales de Malwarebyte’s anti-Malware à jour
- Lancez une analyse rapide
- A l’issu du scan, supprimez toutes les menaces détectées.
Supprimer ransomware RSA-4096 extension .micro avec NOD32
Effectuez un scan en ligne NOD32 et supprimer les éléments détectés.
Suivez ce tutorial pour vous y aider : Scan en ligne NOD32
Besoin d’aide personnalisée ?
Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus
Prévention : comment éviter les malwares ?
Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes pour effectuer des analyses régulières.
Nous vous conseillons de changer tous vos mots de passe, ces derniers ont été probablement récupérés.
Pour prévenir les sites malicieux, tu peux installer Blockulicious : Blockulicious
Et pour sécuriser votre ordinateur afin d’éviter les infections à l’avenir : Sécuriser votre ordinateur