Comment récupérer des fichiers cryptés par Zzzzz Ransomware ?

Question

Problème: Comment récupérer des fichiers cryptés par Zzzzz Ransomware ?

Je comprends que mon PC a été infecté car je ne peux pas ouvrir la majorité des fichiers qui y sont stockés. Ceux que je ne peux pas ouvrir ont une extension de fichier .zzzzz. Heureusement, j'ai des sauvegardes des documents les plus importants, mais la plupart des photos, vidéos et autres informations personnelles sont verrouillées. On me demande de payer la rançon, ce que je ne ferai pas. Cependant, je me demande s'il existe un autre moyen de récupérer les fichiers cryptés par le virus Zzzzz? Apprécierait fortement n'importe quelle aide !

Résolu réponse

Virus Zzzzz ou extension de fichier .zzzzz est le dernier opus du célèbre ransomware Locky. Les pirates informatiques de ce virus insidieux ont commencé à le distribuer activement pendant la période des fêtes et la première vague massive d'infections a été enregistrée juste après le Black Friday. Apparemment, les développeurs de Locky ne vont pas s'arrêter car ils prennent toutes les mesures possibles pour diffuser davantage le ransomware Zzzzz et il semble que leurs efforts portent leurs fruits.

Toutes les versions du ransomware Locky ont obtenu leur nom en fonction de l'extension de fichier ajoutée. Par exemple, auparavant, nous avions .odin, .thor, .aesir, tandis que la dernière version mise à jour du ransomware Locky apparaissait avec une extension de fichier .zzzzz. Malgré cette modification, les autres traits typiques de Locky n'ont pas été modifiés. L'infection se propage généralement via des e-mails fictifs contenant un fichier .zip. Les spécialistes de la sécurité ont remarqué que le virus cible souvent les utilisateurs d'Amazon en leur envoyant de faux e-mails signalant l'état de la commande. Si le propriétaire de l'ordinateur ouvre la pièce jointe, le cheval de Troie est activé et transfère le code malveillant du ransomware .zzzzz au système ciblé. Lorsque le virus s'enracine profondément dans le système d'exploitation, il corrompt les documents, les fichiers audio, vidéo et image en ajoutant une extension de fichier .zzzzz à chacun d'eux. Ainsi, les noms des fichiers cryptés ressemblent à ceci - [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].zzzzz extensions. De plus, l'image d'arrière-plan du bureau est remplacée par une note de ransomware spécifique à Locky, tandis que les demandes sont présentées dans les fichiers .html, _6-INSTRUCTION.html et -INSTRUCTION.bmp. La victime devrait payer une rançon de 740 USD, mais la somme peut varier.

Zzzzz est une cyber-infection grave capable de détecter la moindre faille de sécurité. C'est pourquoi il est essentiel de protéger le système en utilisant un antivirus et un anti-malware professionnels. Si, malheureusement, vous avez déjà été infecté, veuillez NE PAS payer la rançon car, ce faisant, vous soutiendrez les cyber-escrocs et obtiendrez une garantie nulle que les données cryptées seront restaurées. Au lieu de cela, nous vous recommandons fortement d'installer RéimagerMachine à laver Mac X9 et supprimer le ransomware Zzzzz immédiatement. Après cela, essayez de récupérer vos données en suivant les méthodes fournies ci-dessous.

REMARQUE: NE PAS craquer pour l'installation de Locky Decrypter promue sur la note du ransomware Zzzzz. L'outil a été développé par les mêmes pirates qui ont inventé l'infection. En gardant cela à l'esprit, tirez vos propres conclusions sur la fiabilité de cet outil.

Comment récupérer des fichiers cryptés par Zzzzz Ransomware ?

Méthode 1. Utiliser une sauvegarde de données

Si vous avez écouté les avertissements des experts en sécurité concernant l'augmentation des détournements de ransomwares, vous devez avoir créé des sauvegardes de données il y a quelque temps. La récupération de fichiers cryptés par le ransomware Zzzzz à l'aide de sauvegardes de données est la méthode la plus fiable. Par conséquent, essayez de vous rappeler si vous avez des fichiers sur un stockage en nuage, un lecteur externe, une clé USB, un CD, un DVD ou d'autres stockages et utilisez-les pour récupérer les données perdues.

REMARQUE: Avant de brancher le lecteur externe ou d'ouvrir un stockage en nuage, assurez-vous que le virus Zzzzz a été supprimé avec succès. À cette fin, exécutez une analyse avec un antivirus pour le supprimer, puis réapparaissez l'analyse pour vous assurer que l'infection a disparu de façon permanente. Sinon, cela pourrait endommager les fichiers restaurés et même corrompre le lecteur.

Méthode 2. Récupérer des clichés instantanés de volume

Le système d'exploitation Microsoft est configuré pour créer automatiquement des sauvegardes selon un calendrier particulier. Le service de clichés instantanés de volume est pratique lorsque le propriétaire du PC supprime ou modifie accidentellement des fichiers importants ou s'ils sont endommagés après une panne du système. Des recherches récentes ont montré que les clichés instantanés de volume profitent beaucoup à la tentative de décryptage de fichiers cryptés par un ransomware. Bien qu'il n'ait pas été testé avec le code du ransomware Zzzzz, cela vaut la peine d'essayer. Cependant, nous devons vous avertir que la plupart des variantes du virus Locky ont tendance à endommager les clichés instantanés de volumes, alors ne vous fâchez pas si cette méthode ne vous aide pas.

1. Télécharger et installer ShadowExplorer. Vous pouvez le trouver ici.
2. Ouvrez le programme et cliquez sur un menu (coin supérieur gauche).
3. Recherchez le disque sur lequel se trouvent les fichiers cryptés et sélectionnez-le.
4. Sélectionnez le dossier que vous souhaitez restaurer en premier.
5. Cliquez dessus et sélectionnez Exportation.
6. Répétez la même chose avec tous les dossiers contenant des fichiers compromis.

Méthode 3. Utiliser Data Recovery Pro

Le but initial de l'outil de récupération de données est de restaurer les fichiers qui ont été supprimés par accident ou perdus en raison d'un plantage du système. Cependant, il a été récemment amélioré, de sorte qu'il peut désormais détecter et restaurer les fichiers infectés par des virus. REMARQUE: il ne fonctionne pas principalement comme un décrypteur de ransomware, il peut ne pas être en mesure de restaurer les fichiers endommagés par le virus d'extension de fichier .zzzzz.

1. Télécharger Récupération de données Pro et exécutez le fichier d'installation.
2. Suivez les instructions à l'écran pour l'installer sur votre PC.
3. Ouvrez le programme et configurez-le pour exécuter une analyse.
4. Il devrait détecter tous les fichiers qui ont l'extension de fichier .zzzzz. Cliquez sur le fichier que vous souhaitez restaurer et sélectionnez Récupérer.

Méthode 4. Utiliser un point de restauration système

Le point de restauration du système est encore une autre innovation, qui a été présentée dans le système d'exploitation Windows 10. Ce service permet aux utilisateurs de PC d'enregistrer un point particulier de l'état du PC, y compris les données qui y sont stockées. Par conséquent, si le système ralentit, plante ou subit une infection virale, l'utilisateur peut restaurer le système au point précédent. Donc, si vos fichiers ont été corrompus par le ransomware Zzzzz, mais que vous avez un point de restauration système créé il y a quelque temps, vous devriez essayer de faire ce qui suit :

1. Clic-droit sur un fichier que vous souhaitez restaurer.
2. Sélectionner Propriétés dans le menu déroulant.
3. Ouvert Versions précédentes languette.
4. Trouver Dossier versions et marquez le point où vous souhaitez que votre système soit restauré.
5. Cliquez sur Restaurer unet attendez que la commande soit exécutée.

Récupérer automatiquement les fichiers et autres composants du système

Pour récupérer vos fichiers et autres composants du système, vous pouvez utiliser des guides gratuits par des experts ugetfix.com. Cependant, si vous pensez que vous n'êtes pas assez expérimenté pour mettre en œuvre vous-même l'ensemble du processus de récupération, nous vous recommandons d'utiliser les solutions de récupération répertoriées ci-dessous. Nous avons testé chacun de ces programmes et leur efficacité pour vous, il vous suffit donc de laisser ces outils faire tout le travail.

Reimage - un programme de réparation Windows spécialisé breveté. Il diagnostiquera votre PC endommagé. Il analysera tous les fichiers système, DLL et clés de registre qui ont été endommagés par des menaces de sécurité.Reimage - un programme de réparation spécialisé breveté de Mac OS X. Il diagnostiquera votre ordinateur endommagé. Il analysera tous les fichiers système et clés de registre qui ont été endommagés par des menaces de sécurité.
Ce processus de réparation breveté utilise une base de données de 25 millions de composants pouvant remplacer tout fichier endommagé ou manquant sur l'ordinateur de l'utilisateur.
Pour réparer le système endommagé, vous devez acheter la version sous licence de Réimager outil de suppression de logiciels malveillants.

presse