Alerte de menace Bhui

*Bhui est une variante de Stop/DJVU. Source de réclamation SH peut le retirer.

Bhui

Bhui est un virus de verrouillage de fichiers de type Ransomware et son travail consiste à forcer les utilisateurs à effectuer un paiement de rançon. Bhui scelle les fichiers de ses victimes grâce à l'application d'un cryptage avancé et ne divulguera pas les données tant que le paiement n'aura pas été effectué.

Une nouvelle infection basée sur Ransomware est en liberté et notre équipe "Comment supprimer" a mis au point un guide de suppression qui se concentre sur elle. Le nom de la nouvelle menace est Bhui et, selon les informations disponibles, il fonctionne comme un cryptovirus qui crypte secrètement les fichiers stockés sur l'ordinateur infecté en y plaçant un code complexe. L'infection génère alors une notification demandant une rançon sur l'écran de la victime, demandant le paiement d'une rançon en échange d'une clé de déchiffrement.

Télécharger outil de suppressionpour supprimer Bhui

Si vous lisez cet article parce que Bhui a pris en otage vos fichiers et que vous ne savez pas quoi faire ou que vous cherchez un moyen d'éviter le paiement de la rançon et de supprimer le Ransomware, vous êtes au bon endroit. Ci-dessous, vous trouverez des instructions à ce sujet, ainsi qu'un outil de suppression de Bhui fiable et quelques suggestions gratuites de récupération de fichiers, qui n'impliquent pas de payer une rançon à qui que ce soit. Avant de passer à celles-ci, cependant, il est important de bien comprendre la situation dans laquelle vous vous trouvez et les solutions alternatives possibles.

Le virus Bhui

Le virus Bhui est la dernière menace de malware de la catégorie Ransomware et son cryptage avancé peut rendre tous les fichiers de votre ordinateur totalement inaccessibles. Même s'il est supprimé, le virus Bhui continuera à garder vos données inaccessibles car le cryptage serait toujours là.

La première chose que vous devez absolument faire est de vérifier les copies sécurisées des fichiers qui ont été verrouillés stockés sur des périphériques externes ou sur des nuages ​​- si vous en trouvez, vous pouvez les recopier sur votre machine une fois que vous l'avez nettoyé du malware. Dans le cas redouté de ne pas avoir de copies de sauvegarde, les chances de récupérer les données verrouillées, malheureusement, diminuent considérablement car la clé pour annuler le cryptage sera nécessaire et cette clé est conservée par les pirates.

Dans certaines versions de Ransomware (les moins avancées), la clé de cryptage peut figurer dans le code malveillant lui-même afin que les fichiers concernés puissent être récupérés avec une certaine facilité. Cependant, ce n'est pas le cas avec Bhui, Ahui ou Ahgr Pourtant, il existe des initiatives où différentes sociétés de sécurité et agences gouvernementales travaillent ensemble pour proposer des outils spécialisés qui peuvent aider à déchiffrer le code de certaines infections Ransomware. Ici, sur le guide "Comment supprimer", par exemple, nous avons une liste fréquemment mise à jour d'outils de décryptage gratuits que vous pouvez consulter. Le guide que nous avons ici contient également quelques étapes qui peuvent vous aider à extraire certains fichiers du système dans la mesure du possible. Gardez à l'esprit cependant que l'attaque de Bhui peut avoir un effet très individuel sur chaque machine et, par conséquent, l'efficacité des étapes peut varier.

Télécharger outil de suppressionpour supprimer Bhui

Le décryptage du fichier .Bhui

Le décryptage de fichiers .Bhui est l'inversion du processus de cryptage qui maintient vos fichiers indisponibles. Le déchiffrement du fichier .Bhui n'est généralement réalisable que si la clé de déchiffrement correcte est appliquée aux fichiers verrouillés.

Bien sûr, il y a toujours la possibilité de faire payer la rançon aux attaquants. Cependant, ce n'est pas une ligne de conduite conseillée car personne ne garantit qu'une fois le paiement effectué, la clé de déchiffrement sera envoyée à la victime. Il y a un risque important de perdre à la fois les données et l'argent. Par conséquent, nous encourageons nos lecteurs à se concentrer d'abord sur le nettoyage de leurs ordinateurs contre les logiciels malveillants, puis à explorer des solutions alternatives de récupération de fichiers.

Il est également très important de comprendre l'importance d'un bon plan de protection contre les ransomwares qui implique des sauvegardes régulières (et la vérification qu'elles sont effectuées correctement et peuvent être utilisées sans problème) entre autres mesures. En outre, un outil de protection du système fiable peut aider contre certains cryptovirus Ransomware ainsi que contre de nombreuses autres menaces provenant d'Internet, c'est donc toujours une bonne chose d'avoir un tel logiciel sur votre ordinateur.

Découvrez comment supprimer Bhui depuis votre ordinateur

• Étape 1. Supprimer Bhui via un anti-malware
• Étape 2. Supprimer Bhui à l'aide de la restauration du système
• Étape 3. Récupérez vos données

Étape 1. Supprimer Bhui via un anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence à se charger, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec mise en réseau.
4. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
5. Utilisez un anti-malware pour vous débarrasser du ransomware.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Paramètres de démarrage.
4. Descendez jusqu'à Activer le mode sans échec (ou Mode sans échec avec mise en réseau).
5. Appuyez sur Redémarrer.
6. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
7. Utilisez un anti-malware pour vous débarrasser du ransomware.

Étape 2. Supprimer Bhui à l'aide de la restauration du système

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence le chargement, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec invite de commandes.
4. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
5. Tapez rstrui.exe et appuyez sur Entrée.
6. Dans la fenêtre qui apparaît, sélectionnez un point de restauration et appuyez sur Suivant. Assurez-vous que le point de restauration est antérieur à l'infection.
7. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Invite de commandes.
4. Cliquez sur Redémarrer.
5. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
6. Tapez rstrui.exe et appuyez sur Entrée.
7. Dans la fenêtre qui apparaît, appuyez sur Suivant, choisissez un point de restauration (avant l'infection) et appuyez sur Suivant.
8. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

Étape 3. Récupérez vos données

• a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers
• b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers
• c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers

1. Obtenez Data Recovery Pro sur le site officiel.
2. Installez-le et ouvrez-le.
3. Utilisez le programme pour rechercher les fichiers cryptés.
4. Ses fichiers sont récupérables, le programme vous permettra de le faire.

b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers

Pour que cette méthode fonctionne, la restauration du système doit avoir été activée avant les infections.

1. Cliquez avec le bouton droit sur le fichier que vous souhaitez récupérer.
2. Sélectionnez Propriétés.
3. Accédez à l'onglet Versions précédentes, sélectionnez la version du fichier souhaitée et cliquez sur Restaurer.

c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

Votre système d'exploitation crée automatiquement des clichés instantanés de vos fichiers afin que vous puissiez les récupérer en cas de panne de votre système. Il est possible de récupérer des fichiers de cette manière après une attaque de ransomware, mais certaines menaces parviennent à supprimer les clichés instantanés. Si vous avez de la chance, vous devriez pouvoir récupérer des fichiers via Shadow Explorer.

1. Vous devez télécharger le programme Shadow Explorer, qui peut être obtenu sur le site officiel, shadowexplorer.com.
2. Installez-le et ouvrez-le.
3. Sélectionnez le disque sur lequel se trouvent les fichiers, choisissez la date et, lorsque les dossiers contenant des fichiers apparaissent, appuyez sur Exporter.