Comment récupérer des fichiers cryptés par Jaff Ransomware ?

Question

Problème: Comment récupérer des fichiers cryptés par Jaff Ransomware ?

Bonjour, aujourd'hui, mes fichiers ont été cryptés par un virus informatique malveillant appelé Jaff ransomware. Il a corrompu tous les fichiers et leur a ajouté des extensions de fichier .sVn. J'ai entendu dire qu'il existe un décrypteur pour les versions antérieures de ce ransomware, celles qui utilisaient les extensions de fichier .wlu ou .jaff. Existe-t-il un moyen de décrypter les fichiers .sVn gratuitement ?

Résolu réponse

Jaff ransomware virus est un programme informatique malveillant qui est rapidement distribué à l'aide du botnet Necurs. Actuellement, il existe trois versions du ransomware, et chacune d'entre elles ajoute différentes extensions de fichier et utilise des noms différents pour les notes de rançon :

• .jaff virus d'extension de fichier utilisé pour déposer Lisez-moi.txt, Lisez-moi.html et Lisez-moi.bmp déposer;
• .wlu le virus d'extension de fichier a supprimé ces fichiers: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html ;
• .sVn file extension virus utilise les noms suivants pour les notes de rançon: !!!README_FOR_SAVE FILES.txt et !!! SAUVEGARDEZ VOS FICHIERS.bmp. Les dernières variantes partent !!! SAUVEGARDEZ VOS FICHIERS...txt et !!! SAUVEGARDEZ VOS FICHIERS! .bmp des dossiers.

Alors que certains chercheurs en sécurité pensaient qu'il pourrait s'agir d'une variante du ransomware Locky, d'autres leur ont donné tort. En fait, le virus semblait être extrêmement dangereux et sophistiqué, bien que les experts de Kaspersky aient prouvé que ce n'était que l'apparition du virus qui faisait peur. Jaff un outil de décryptage est disponible et fonctionne pour toutes les versions du virus, y compris .jaff, .wlu et .sVn variantes. Si vos fichiers ont été cryptés, vous devez effectuer certaines tâches dans un ordre spécifique si vous souhaitez récupérer vos données et continuer à les utiliser avec succès.

Étape 1. Supprimer complètement le ransomware Jaff

• Avant d'essayer de décrypter vos fichiers, supprimez le ransomware afin qu'il ne puisse pas interférer avec le processus de décryptage.
• Redémarrez votre PC en mode sans échec (voir un guide sur la façon de le faire ici) et lancez un logiciel anti-spyware tel que Réimager. Scannez le système avec.
• Supprimez les logiciels malveillants détectés et les composants associés.

Étape 2. Restaurer les fichiers d'extension de fichier .jaff, .wlu, .sVn

Méthode 1. Récupérez vos fichiers à l'aide de RakhniDecryptor

1. Télécharger RahkniDecryptor sur le site officiel de Kaspersky.
2. Vérifiez si la version du décrypteur est 1.21.2.1 (ou plus).
3. Cliquez sur Lancer l'analyse puis choisissez le dossier qui contient les fichiers que vous souhaitez décrypter.
4. Le décrypteur devrait vous demander de sélectionner une demande de rançon. Trouvez-le, sélectionnez-le et cliquez sur Ouvert.
5. Attendez que le décrypteur restaure tous les fichiers de votre dossier sélectionné.
6. Répéter 3-5 étape avec chaque dossier contenant des fichiers importants.

Au cas où vous auriez été infecté par une version mise à jour du malware Jaff, le décrypteur pourrait maintenant fonctionner. Dans ce cas, essayez l'une des techniques suivantes :

Méthode 2. Exécuter une analyse avec Data Recovery Pro

1. Installer Récupération de données Pro selon les informations fournies par son installateur.
2. Lancez-le et analysez le système pour détecter les fichiers pouvant être récupérés.
3. Restaurez-les.

Méthode 3. Utiliser des clichés instantanés de volume

Les clichés instantanés de volume peuvent être utilisés au cas où le virus informatique les laisserait sur le système après avoir crypté tous les fichiers. La majorité de ces programmes malveillants suppriment ces copies afin que la victime ne puisse pas récupérer les fichiers cryptés sans payer la rançon. Nous avons déjà fourni un guide complet sur comment restaurer des fichiers à l'aide de clichés instantanés de volume.

Récupérer automatiquement les fichiers et autres composants du système

Pour récupérer vos fichiers et autres composants du système, vous pouvez utiliser des guides gratuits par des experts ugetfix.com. Cependant, si vous pensez que vous n'êtes pas assez expérimenté pour mettre en œuvre vous-même l'ensemble du processus de récupération, nous vous recommandons d'utiliser les solutions de récupération répertoriées ci-dessous. Nous avons testé chacun de ces programmes et leur efficacité pour vous, il vous suffit donc de laisser ces outils faire tout le travail.

Reimage - un programme de réparation Windows spécialisé breveté. Il diagnostiquera votre PC endommagé. Il analysera tous les fichiers système, DLL et clés de registre qui ont été endommagés par des menaces de sécurité.Reimage - un programme de réparation spécialisé breveté de Mac OS X. Il diagnostiquera votre ordinateur endommagé. Il analysera tous les fichiers système et clés de registre qui ont été endommagés par des menaces de sécurité.
Ce processus de réparation breveté utilise une base de données de 25 millions de composants pouvant remplacer tout fichier endommagé ou manquant sur l'ordinateur de l'utilisateur.
Pour réparer le système endommagé, vous devez acheter la version sous licence de Réimager outil de suppression de logiciels malveillants.

presse