Si vos fichiers sont verrouillés et que vous ne pouvez pas y accéder ou les utiliser, cela est probablement le résultat d'une infection par Ransomware sur votre ordinateur. Les virus Ransomware sont des infections informatiques très dangereuses qui ciblent généralement les systèmes Windows. Ils cryptent les fichiers situés dans l'ordinateur et cherchent à faire chanter l'utilisateur pour la clé privée censée libérer les données verrouillées. Si vous faites partie des nombreux utilisateurs qui ont été attaqués par de tels logiciels malveillants, vous devez savoir quelles sont vos options et prendre une décision éclairée quant à votre prochaine étape. Il n'y a généralement pas beaucoup de façons de gérer une telle attaque de virus et, de plus, il est important de se rappeler qu'aucune méthode de récupération ne garantit souvent la restauration complète des données verrouillées. Ci-dessous, nous vous expliquerons certaines des options et vous fournirons des instructions sur la façon de les appliquer.
Télécharger outil de suppressionpour supprimer HORSEMONEY
Le ransomware HORSEMONEY
Le virus HORSEMONEY est une forme avancée de malware informatique connue sous le nom de Ransomware. Le ransomware HORSEMONEY modifie l'extension des fichiers de ses victimes et les crypte. Les données cryptées restent inaccessibles jusqu'à ce qu'une clé privée unique soit appliquée aux fichiers verrouillés.
Le meilleur scénario si votre ordinateur a été attaqué par un Ransomware tel que HORSEMONEY ou Reqg est si vous avez des sauvegardes de vos fichiers importants. Cela vous permettrait de restaurer vos précieuses données sur votre ordinateur sans avoir à payer la rançon demandée. Cependant, vous devrez d'abord vous assurer de supprimer le virus du système afin de l'empêcher de crypter les fichiers stockés dans vos sources de sauvegarde. Ne connectez les sauvegardes à votre ordinateur que si vous êtes sûr que le système a été soigneusement nettoyé. L'outil de suppression avancé que vous trouverez dans notre guide peut vous aider en analysant votre système à la recherche de logiciels malveillants et en supprimant tout ce qui est potentiellement malveillant qu'il détecte.
Le fichier HORSEMONEY
Le fichier HORSEMONEY est un fichier que le virus HORSEMONEY a réussi à verrouiller grâce à l'utilisation de son cryptage. N'importe quel fichier HORSEMONEY peut être libéré mais pour y parvenir, une clé spéciale est nécessaire. Malheureusement, seuls les pirates informatiques ont la clé nécessaire.
Le vrai problème vient s'il n'y a pas de sauvegardes de vos fichiers sur des appareils externes ou dans vos comptes cloud. Cela signifie que vous devrez choisir entre payer la rançon ou opter pour des options de récupération alternatives qui peuvent ou non fonctionner. Notre conseil est de toujours opter pour les alternatives en premier, car cela ne vous obligera pas à payer les pirates. En revanche, si vous payez directement la rançon, vous risquez de gaspiller votre argent et de ne toujours pas recevoir de clé de décryptage pouvant vous permettre de rouvrir vos données. Par conséquent, examinez attentivement vos priorités et vos options, puis agissez en conséquence.
Télécharger outil de suppressionpour supprimer HORSEMONEYDécouvrez comment supprimer HORSEMONEY depuis votre ordinateur
- Étape 1. Supprimer HORSEMONEY via un anti-malware
- Étape 2. Supprimer HORSEMONEY à l'aide de la restauration du système
- Étape 3. Récupérez vos données
Étape 1. Supprimer HORSEMONEY via un anti-malware
a) Windows 7 / Vista / XP
- Démarrer → Arrêter → Redémarrer.
- Lorsque le PC commence à se charger, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
- Sélectionnez Mode sans échec avec mise en réseau.
- Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
- Utilisez un anti-malware pour vous débarrasser du ransomware.
b) Windows 8/10
- Ouvrez le menu Démarrer, appuyez sur le logo Power.
- Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
- Puis dépanner → Options avancées → Paramètres de démarrage.
- Descendez jusqu'à Activer le mode sans échec (ou Mode sans échec avec mise en réseau).
- Appuyez sur Redémarrer.
- Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
- Utilisez un anti-malware pour vous débarrasser du ransomware.
Étape 2. Supprimer HORSEMONEY à l'aide de la restauration du système
a) Windows 7 / Vista / XP
- Démarrer → Arrêter → Redémarrer.
- Lorsque le PC commence le chargement, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
- Sélectionnez Mode sans échec avec invite de commandes.
- Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
- Tapez rstrui.exe et appuyez sur Entrée.
- Dans la fenêtre qui apparaît, sélectionnez un point de restauration et appuyez sur Suivant. Assurez-vous que le point de restauration est antérieur à l'infection.
- Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.
b) Windows 8/10
- Ouvrez le menu Démarrer, appuyez sur le logo Power.
- Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
- Puis dépanner → Options avancées → Invite de commandes.
- Cliquez sur Redémarrer.
- Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
- Tapez rstrui.exe et appuyez sur Entrée.
- Dans la fenêtre qui apparaît, appuyez sur Suivant, choisissez un point de restauration (avant l'infection) et appuyez sur Suivant.
- Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.
Étape 3. Récupérez vos données
a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers
- Obtenez Data Recovery Pro sur le site officiel.
- Installez-le et ouvrez-le.
- Utilisez le programme pour rechercher les fichiers cryptés.
- Ses fichiers sont récupérables, le programme vous permettra de le faire.
b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers
Pour que cette méthode fonctionne, la restauration du système doit avoir été activée avant les infections.- Cliquez avec le bouton droit sur le fichier que vous souhaitez récupérer.
- Sélectionnez Propriétés.
- Accédez à l'onglet Versions précédentes, sélectionnez la version du fichier souhaitée et cliquez sur Restaurer.
c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers
Votre système d'exploitation crée automatiquement des clichés instantanés de vos fichiers afin que vous puissiez les récupérer en cas de panne de votre système. Il est possible de récupérer des fichiers de cette manière après une attaque de ransomware, mais certaines menaces parviennent à supprimer les clichés instantanés. Si vous avez de la chance, vous devriez pouvoir récupérer des fichiers via Shadow Explorer.- Vous devez télécharger le programme Shadow Explorer, qui peut être obtenu sur le site officiel, shadowexplorer.com.
- Installez-le et ouvrez-le.
- Sélectionnez le disque sur lequel se trouvent les fichiers, choisissez la date et, lorsque les dossiers contenant des fichiers apparaissent, appuyez sur Exporter.