Menace Foty

*Foty est une variante de Stop/DJVU. Source de réclamation SH peut le supprimer.

Foty

Les virus rançongiciels comme Foty sont des menaces malveillantes répandues qui sont développées pour servir à des fins de chantage et d'extorsion d'argent. Le Foty atteint son objectif en cryptant les fichiers sur le PC de l'utilisateur ou en verrouillant le PC lui-même et en exigeant une rançon pour le déverrouiller.

Cela sépare la catégorie des virus rançongiciels en deux sous-groupes qui diffèrent par leur fonctionnement. Les premiers, les soi-disant screen-lockers, ont tendance à bloquer l'accès à la machine infectée grâce à l'utilisation d'une simple bannière pop-up qui se superpose à l'écran de la machine infiltrée. L'idée est que ladite bannière couvrirait tout sur l'écran, ce qui signifie que l'utilisateur ne serait pas en mesure d'accéder ou d'interagir avec un dossier, un programme ou un menu et que son seul moyen de retrouver l'accès à son écran serait de payer les pirates le demandé une rançon.

Télécharger outil de suppressionpour supprimer Foty

Les virus de verrouillage d'écran, cependant, ne sont pas si avancés et il est souvent possible de les traiter manuellement tant que l'utilisateur sait quelles sont les mesures nécessaires à prendre. La deuxième forme majeure de rançongiciel sont les cryptovirus et ces menaces ont tendance à être beaucoup plus avancées par rapport à leurs homologues de casier d'écran. C'est la catégorie dans laquelle Foty tombe.

Le virus Foty

Le virus Foty utilise un processus de cryptage afin de rendre inaccessibles toutes les données personnelles situées sur le PC infecté. La seule façon pour le virus Foty de vous faire croire que vous pouvez "déverrouiller" le cryptage est d'utiliser une clé de décryptage spécialisée générée par le virus.

Cependant, cette clé n'est initialement disponible que sur le serveur du pirate qui est censé vous l'envoyer si vous effectuez le paiement demandé. Et c'est là qu'intervient l'inévitable question : le paiement de la rançon est-il une option viable ?

Pour être honnête avec vous, la réponse ici peut varier en fonction de chaque situation. En règle générale, opter pour «l'option» de paiement n'est pas la ligne de conduite la plus recommandée, car vous pouvez facilement perdre votre argent sans recevoir la clé nécessaire. Souvent, les pirates prennent simplement la somme de la rançon et "oublient" de renvoyer les détails de décryptage, c'est pourquoi vous ne pouvez jamais être sûr que le transfert de l'argent aura réellement l'effet nécessaire.

D'un autre côté, cependant, il existe peu d'autres méthodes qui pourraient récupérer vos fichiers. Mais pratiquement aucun d'entre eux ne garantit le succès dans tous les cas. Certaines de ces méthodes que nous avons ajoutées à notre guide de suppression pour Foty que vous pouvez trouver ci-dessous.

Télécharger outil de suppressionpour supprimer Foty

Le cryptage du fichier Foty

Le cryptage de fichiers Foty présente rarement des symptômes et parvient généralement à passer inaperçu par la majorité des programmes antivirus. La principale raison à cela semble être la nature "inoffensive" du cryptage du fichier Foty lui-même.

Ce processus n'est pas intrinsèquement dommageable et bien qu'il rend vos données inaccessibles à quiconque ne possède pas la clé de déchiffrement, il ne cause aucun dommage aux fichiers ciblés ou au système PC, ce qui le rend vraiment difficile à détecter. Les seuls symptômes possibles qui peuvent parfois être remarqués sont des pics de RAM et de CPU et une diminution temporaire de l'espace disque dur, alors soyez à l'affût si vous soupçonnez une infection par un cryptovirus ransomware.

Découvrez comment supprimer Foty depuis votre ordinateur

• Étape 1. Supprimer Foty via un anti-malware
• Étape 2. Supprimer Foty à l'aide de la restauration du système
• Étape 3. Récupérez vos données

Étape 1. Supprimer Foty via un anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence à se charger, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec mise en réseau.
4. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
5. Utilisez un anti-malware pour vous débarrasser du ransomware.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Paramètres de démarrage.
4. Descendez jusqu'à Activer le mode sans échec (ou Mode sans échec avec mise en réseau).
5. Appuyez sur Redémarrer.
6. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
7. Utilisez un anti-malware pour vous débarrasser du ransomware.

Étape 2. Supprimer Foty à l'aide de la restauration du système

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence le chargement, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec invite de commandes.
4. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
5. Tapez rstrui.exe et appuyez sur Entrée.
6. Dans la fenêtre qui apparaît, sélectionnez un point de restauration et appuyez sur Suivant. Assurez-vous que le point de restauration est antérieur à l'infection.
7. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Invite de commandes.
4. Cliquez sur Redémarrer.
5. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
6. Tapez rstrui.exe et appuyez sur Entrée.
7. Dans la fenêtre qui apparaît, appuyez sur Suivant, choisissez un point de restauration (avant l'infection) et appuyez sur Suivant.
8. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

Étape 3. Récupérez vos données

• a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers
• b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers
• c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers

1. Obtenez Data Recovery Pro sur le site officiel.
2. Installez-le et ouvrez-le.
3. Utilisez le programme pour rechercher les fichiers cryptés.
4. Ses fichiers sont récupérables, le programme vous permettra de le faire.

b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers

Pour que cette méthode fonctionne, la restauration du système doit avoir été activée avant les infections.

1. Cliquez avec le bouton droit sur le fichier que vous souhaitez récupérer.
2. Sélectionnez Propriétés.
3. Accédez à l'onglet Versions précédentes, sélectionnez la version du fichier souhaitée et cliquez sur Restaurer.

c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

Votre système d'exploitation crée automatiquement des clichés instantanés de vos fichiers afin que vous puissiez les récupérer en cas de panne de votre système. Il est possible de récupérer des fichiers de cette manière après une attaque de ransomware, mais certaines menaces parviennent à supprimer les clichés instantanés. Si vous avez de la chance, vous devriez pouvoir récupérer des fichiers via Shadow Explorer.

1. Vous devez télécharger le programme Shadow Explorer, qui peut être obtenu sur le site officiel, shadowexplorer.com.
2. Installez-le et ouvrez-le.
3. Sélectionnez le disque sur lequel se trouvent les fichiers, choisissez la date et, lorsque les dossiers contenant des fichiers apparaissent, appuyez sur Exporter.