Si Khonsari a pris les données à l'intérieur de votre ordinateur « en otage » et que vous ne pouvez plus ouvrir aucun de vos fichiers de données personnelles parce qu'un cryptage leur a été appliqué, alors vous devez absolument lire les informations disponibles dans le présent article car cela vraiment est une menace de malware très problématique et vous devez connaître toutes vos options à ce moment afin que vous puissiez décider quoi faire ensuite.
Le principal problème avec les menaces de logiciels malveillants comme Khonsari est que le cryptage des données qu'ils utilisent est souvent bien trop avancé pour que quiconque puisse le déchiffrer. En règle générale, le seul moyen d'accéder aux fichiers cryptés restaurés consiste à utiliser une clé unique spécifiquement générée pour le code de cryptage spécifique. Bien sûr, les seules personnes en possession de cette clé au cas où Khonsari vous aurait attaqué seraient les pirates informatiques qui se cachent derrière tout ce stratagème. Leur objectif est, bien sûr, le profit financier par des moyens illégaux. Dans ce cas, ils essaieraient de vous faire chanter – ils vous diraient que vous devez leur envoyer une partie de votre argent afin d'« acheter » la clé d'accès qui serait censée ramener vos fichiers à leur état accessible. Pour cette raison, la catégorie de virus similaires à Khonsari et Shgv est principalement connue sous le nom de Ransomware. Il existe d'autres formes de Ransomware qui ne ciblent pas les fichiers et se concentrent plutôt sur un autre composant du système, mais celles qui sont les plus problématiques sont en effet les virus de cryptage de fichiers.
Télécharger outil de suppressionpour supprimer Khonsari
Le virus Khonsari
Le virus Khonsari est une menace de la famille de cryptage de fichiers Ransomware et son objectif est de vous refuser l'accès à vos fichiers les plus précieux en les cryptant. Le virus Khonsari est utilisé à des fins d'extorsion d'argent car il demande une rançon pour libérer les fichiers.
En fin de compte, c'est à l'utilisateur victime d'une telle infection de décider quoi faire en cas d'infection par Ransomware. Il est important de se rappeler, cependant, que le paiement peut ne pas toujours avoir le résultat escompté. Les pirates ne se soucient généralement pas de ce qui se passe avec vos fichiers une fois que l'argent qu'ils ont demandé a été reçu. Une fois le paiement effectué, vous seriez à leur merci et s'ils décidaient de ne rien vous envoyer, vous ne pourriez rien faire pour changer cela. Pour cette raison, ce n'est généralement pas la meilleure idée d'opter pour le transfert d'argent aux maîtres chanteurs, car cela peut s'avérer être rien d'autre qu'un gaspillage total d'argent de votre part.
Le fichier Khonsari
Le fichier Khonsari est tout fichier que ce programme antivirus a réussi à mettre sous son cryptage. Une caractéristique typique du fichier Khonsari est qu'il aura une extension de fichier unique qu'aucun programme ne peut reconnaître, ce qui rend le fichier impossible à ouvrir.
D'un autre côté, vous pouvez essayer d'autres choses qui peuvent ou non donner des résultats satisfaisants. Sachez cependant que cela dépend vraiment de chaque cas spécifique de l'efficacité des méthodes alternatives de traitement des menaces telles que Khonsari. Certains des utilisateurs les plus chanceux peuvent réussir à récupérer leurs données, mais d'autres peuvent ne pas être aussi chanceux. Cependant, si vous essayez de compléter le guide que nous avons fourni ci-dessous, vous devriez au moins pouvoir sécuriser à nouveau l'ordinateur que vous utilisez et vous assurer qu'aucun autre fichier ne sera crypté sur votre ordinateur.
Télécharger outil de suppressionpour supprimer KhonsariDécouvrez comment supprimer Khonsari depuis votre ordinateur
- Étape 1. Supprimer Khonsari via un anti-malware
- Étape 2. Supprimer Khonsari à l'aide de la restauration du système
- Étape 3. Récupérez vos données
Étape 1. Supprimer Khonsari via un anti-malware
a) Windows 7 / Vista / XP
- Démarrer → Arrêter → Redémarrer.
- Lorsque le PC commence à se charger, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
- Sélectionnez Mode sans échec avec mise en réseau.
- Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
- Utilisez un anti-malware pour vous débarrasser du ransomware.
b) Windows 8/10
- Ouvrez le menu Démarrer, appuyez sur le logo Power.
- Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
- Puis dépanner → Options avancées → Paramètres de démarrage.
- Descendez jusqu'à Activer le mode sans échec (ou Mode sans échec avec mise en réseau).
- Appuyez sur Redémarrer.
- Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
- Utilisez un anti-malware pour vous débarrasser du ransomware.
Étape 2. Supprimer Khonsari à l'aide de la restauration du système
a) Windows 7 / Vista / XP
- Démarrer → Arrêter → Redémarrer.
- Lorsque le PC commence le chargement, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
- Sélectionnez Mode sans échec avec invite de commandes.
- Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
- Tapez rstrui.exe et appuyez sur Entrée.
- Dans la fenêtre qui apparaît, sélectionnez un point de restauration et appuyez sur Suivant. Assurez-vous que le point de restauration est antérieur à l'infection.
- Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.
b) Windows 8/10
- Ouvrez le menu Démarrer, appuyez sur le logo Power.
- Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
- Puis dépanner → Options avancées → Invite de commandes.
- Cliquez sur Redémarrer.
- Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
- Tapez rstrui.exe et appuyez sur Entrée.
- Dans la fenêtre qui apparaît, appuyez sur Suivant, choisissez un point de restauration (avant l'infection) et appuyez sur Suivant.
- Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.
Étape 3. Récupérez vos données
a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers
- Obtenez Data Recovery Pro sur le site officiel.
- Installez-le et ouvrez-le.
- Utilisez le programme pour rechercher les fichiers cryptés.
- Ses fichiers sont récupérables, le programme vous permettra de le faire.
b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers
Pour que cette méthode fonctionne, la restauration du système doit avoir été activée avant les infections.- Cliquez avec le bouton droit sur le fichier que vous souhaitez récupérer.
- Sélectionnez Propriétés.
- Accédez à l'onglet Versions précédentes, sélectionnez la version du fichier souhaitée et cliquez sur Restaurer.
c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers
Votre système d'exploitation crée automatiquement des clichés instantanés de vos fichiers afin que vous puissiez les récupérer en cas de panne de votre système. Il est possible de récupérer des fichiers de cette manière après une attaque de ransomware, mais certaines menaces parviennent à supprimer les clichés instantanés. Si vous avez de la chance, vous devriez pouvoir récupérer des fichiers via Shadow Explorer.- Vous devez télécharger le programme Shadow Explorer, qui peut être obtenu sur le site officiel, shadowexplorer.com.
- Installez-le et ouvrez-le.
- Sélectionnez le disque sur lequel se trouvent les fichiers, choisissez la date et, lorsque les dossiers contenant des fichiers apparaissent, appuyez sur Exporter.