Comment récupérer des fichiers cryptés par Diablo6 Ransomware ?

Question

Problème: Comment récupérer des fichiers cryptés par Diablo6 Ransomware ?

Je pense que mon ordinateur a été infecté par un virus! Le fond d'écran de mon bureau a été modifié et j'ai également trouvé un fichier diablo.htm sur le bureau.

Tous mes fichiers (sur le bureau ainsi que dans d'autres dossiers) ont été corrompus et renommés étrangement. Ils ont aussi des extensions de fichier .diablo6 maintenant. J'ai suivi les instructions du fichier HTM et j'ai accédé à une page Web qui vend le "Locky decryptor". Est-ce une sorte de blague ou est-ce que j'ai affaire à quelque chose de sérieux? Je veux récupérer des fichiers maintenant !

Résolu réponse

Diablo6 est un virus ransomware qui appartient à Verrouillable famille de logiciels malveillants. Ce virus est actuellement diffusé via une campagne de spam massive qui envoie des e-mails aux victimes potentielles avec une pièce jointe ZIP contenant un téléchargeur de ransomware (fichier VBS). Une fois exécuté, le fichier VBS se télécharge Locky Diablo6 à l'ordinateur et lui permet de crypter toutes les données de la victime.

Le ransomware utilise les chiffrements RSA-2048 et AES-128 avec le mode ECB pour verrouiller en toute sécurité les fichiers de la victime. Le virus utilise le marqueur de fichier .diablo6 pour signer chaque fichier crypté. Les versions antérieures de Locky utilisaient .osiris, .zepto, .esir, .odin, .loptr et d'autres extensions de fichiers. Dès que le virus corrompt avec succès les fichiers de la victime, il dépose une demande de rançon diablo6.htm et en définit une version BMP comme arrière-plan du bureau.

Le ransomware est utilisé comme outil d'extorsion pour forcer les victimes potentielles à payer une rançon en échange d'un logiciel de décryptage largement connu sous le nom de Décrypteur Locky. Cependant, nous vous déconseillons de payer la rançon. Au lieu de cela, nous vous recommandons fortement de supprimer le virus. Pour supprimer le ransomware Diablo6, nous vous recommandons d'utiliser RéimagerMachine à laver Mac X9 Logiciel.

Si vous ne pouvez pas le télécharger sur votre système parce que le virus de votre ordinateur vous empêche de le faire, veuillez suivre ces instructions pour récupérer l'accès à votre système. N'oubliez pas de redémarrer votre ordinateur en mode normal après avoir supprimé le virus et effectuez à nouveau une analyse du système. Ce n'est qu'après une suppression réussie de Diablo6 que vous pouvez commencer à appliquer les méthodes de récupération de données possibles.

Récupérer des fichiers cryptés par Diablo6 Ransomware

Il existe plusieurs méthodes que vous pouvez utiliser pour récupérer vos fichiers. Ils nécessitent tous de la patience, alors armez-vous en. Nous espérons que votre ordinateur est propre maintenant puisque vous en avez supprimé la variante Locky à l'aide d'un logiciel anti-malware fiable.

Méthode 1. Utiliser une sauvegarde de données

1. Si vous avez exporté des copies de données sur un disque externe il y a quelque temps, vous pouvez les utiliser pour restaurer les données chiffrées par Diablo6. Nous vous recommandons de créer une autre copie de données à l'aide de votre sauvegarde (utilisez un ordinateur sécurisé pour le faire).
2. Une fois que vous êtes sûr à 100 % que le virus a été supprimé, branchez le périphérique de sauvegarde des données sur l'ordinateur qui a été compromis.
3. Attendez que votre ordinateur le détecte et ouvrez le dossier contenant vos copies de données.
4. Importez-les sur votre ordinateur en les sélectionnant tous et faites-les glisser vers un dossier de votre choix sur votre PC.

Méthode 2. Utiliser un logiciel de récupération de fichiers

Nous vous recommandons d'essayer Data Recovery Pro pour la récupération de données. L'outil s'est avéré être un logiciel efficace pour traiter des fichiers corrompus ou supprimés accidentellement.

1. Télécharger Récupération de données Pro.
2. Installez le logiciel en suivant les instructions fournies par son assistant d'installation.
3. Ouvrez le logiciel et effectuez une analyse du système avec. Le programme détectera les données cryptées et tentera de les récupérer.

Méthode 3. Restaurer des fichiers à l'aide des versions précédentes de Windows

Si vous n'avez besoin de décrypter que plusieurs fichiers individuellement, essayez d'utiliser la méthode suivante. Nous espérons que vous avez créé un point de restauration système plus tôt; sinon, cette méthode ne fonctionnera pas pour vous.

1. Choisissez un fichier que vous souhaitez décrypter et faites un clic droit dessus. Aller à Propriétés et Versions précédentes languette.
2. Regarder Versions des dossiers section et sélectionnez la version du fichier que vous souhaitez récupérer. Cliquez sur Restaurer.

Méthode 4. Essayez le logiciel ShadowExplorer

1. Télécharger Logiciel ShadowExplorer.
2. Installez le programme en suivant les instructions fournies par le programme d'installation de ShadowExplorer. Ouvrez le programme et cliquez sur le bouton dans le coin supérieur gauche pour voir un menu déroulant. Sélectionnez le disque contenant les données cryptées, puis choisissez un dossier que vous souhaitez récupérer.
3. Sélectionner Exportation. Vous pouvez également spécifier où exporter les versions de fichiers récupérées.

Méthode 5. Décrypteur de serrure

C'est votre choix de payer la rançon ou non. Nous vous recommandons fortement de ne pas le payer car il ne fournit aucune garantie concernant la récupération des données.

Récupérer automatiquement les fichiers et autres composants du système

Pour récupérer vos fichiers et autres composants du système, vous pouvez utiliser des guides gratuits par des experts ugetfix.com. Cependant, si vous pensez que vous n'êtes pas assez expérimenté pour mettre en œuvre vous-même l'ensemble du processus de récupération, nous vous recommandons d'utiliser les solutions de récupération répertoriées ci-dessous. Nous avons testé chacun de ces programmes et leur efficacité pour vous, il vous suffit donc de laisser ces outils faire tout le travail.

Reimage - un programme de réparation Windows spécialisé breveté. Il diagnostiquera votre PC endommagé. Il analysera tous les fichiers système, DLL et clés de registre qui ont été endommagés par des menaces de sécurité.Reimage - un programme de réparation spécialisé breveté de Mac OS X. Il diagnostiquera votre ordinateur endommagé. Il analysera tous les fichiers système et clés de registre qui ont été endommagés par des menaces de sécurité.
Ce processus de réparation breveté utilise une base de données de 25 millions de composants pouvant remplacer tout fichier endommagé ou manquant sur l'ordinateur de l'utilisateur.
Pour réparer le système endommagé, vous devez acheter la version sous licence de Réimager outil de suppression de logiciels malveillants.

presse