Comment récupérer des fichiers cryptés par le ransomware Schwerer ?

Question

Problème: Comment récupérer des fichiers cryptés par le ransomware Schwerer ?

Mon ordinateur est infecté par le virus Schwerer et je recherche une solution de réparation. J'ai besoin de récupérer toutes les données stockées sur ma partition D:. Il semble que le virus détruise également les clichés instantanés de volume, je ne peux donc pas restaurer mes fichiers à partir d'eux. Malheureusement, je n'ai pas non plus de copies de sauvegarde de mes fichiers. J'attends vos suggestions.

Résolu réponse

Schwerer ransomware est une méchante cyber-infection qui infecte et verrouille les fichiers sur chaque ordinateur qu'elle parvient à infecter. Les virus qui affichent un tel comportement sont appelés ransomware. En fait, les ransomwares sont généralement classés en deux types: les casiers d'écran et ceux basés sur le cryptage. Le virus de Schwerer appartient à cette dernière catégorie. Il ne modifie pas les paramètres de démarrage principal pour empêcher les victimes d'accéder à leurs fichiers en affichant un écran de verrouillage. Au lieu de cela, le virus crypte les données personnelles qu'il trouve sur l'ordinateur infecté en utilisant AES algorithme de chiffrement - le chiffrement de qualité militaire qui est pratiquement impossible à déchiffrer sans un clé spéciale. Malheureusement, cette clé ne peut pas être obtenue aussi facilement car elle est entre les mains des extorqueurs. En fait, les criminels proposent de leur acheter cette clé pour 150 €, une somme relativement faible par rapport à ce que la plupart des ransomwares demandent généralement pour le décryptage des données. Néanmoins, cela ne vaut pas la peine de récupérer vos fichiers selon les règles des criminels. Vous ne pouvez jamais savoir si les pirates vous enverront vraiment la clé de restauration ou disparaîtront simplement avec l'argent. En outre, les chercheurs en sécurité ont déjà mis au point un décrypteur Schwerer gratuit que vous pouvez utiliser pour récupérer vos données gratuitement. Bien entendu, le décrypteur ne fonctionnera que pour la version du ransomware pour laquelle il a été conçu. Ainsi, si les pirates décident de mettre à niveau le virus, vous ne pourrez peut-être pas récupérer vos fichiers à l'aide de cet outil.

Comment fonctionne le décrypteur Schwerer ?

Schwerer decryptor est en fait un logiciel de génération de clés aléatoires conçu pour fournir aux victimes de ransomware des clés de restauration de données personnelles. Pour utiliser l'outil, vous devrez suivre ces étapes :

• Sauvegardez vos fichiers. Enregistrez des copies des données cryptées au cas où le processus de décryptage échouerait ou que les fichiers seraient définitivement corrompus. De cette façon, vous pourrez aller refaire le décryptage, si besoin
• Télécharger le décrypteur Schwerer (fichier zip du générateur de clé de restauration) et extrayez-le sur votre ordinateur
• Lorsque l'extraction du programme est terminée, lancez-le et suivez les instructions pour randomiser votre clé de déchiffrement
• Copiez la clé dans le presse-papiers
• Ouvrez la fenêtre contenant la demande de rançon Schwerer et collez le code dans la case « Clé de restauration »
• Cliquez sur le bouton "Restaurer les fichiers"
• Exécutez l'analyse du système avec un logiciel antivirus pour éliminer le composant de virus malveillant de votre ordinateur.

Comment récupérer des fichiers sans logiciel de décryptage ?

Méthode 1: Décrypter les fichiers cryptés par Schwerer à l'aide de Data Recovery Pro

Data Recovery Pro est un logiciel spécialisé programmé pour restaurer les fichiers corrompus et les données cryptées. Le programme couvre différents types de données et offre la possibilité d'enregistrer les fichiers restaurés dans un catalogue sélectionné sur l'ordinateur. Voici comment utiliser Data Recovery Pro :

1. Obtenez l'outil Data Recovery Pro sur son site officiel ou lancez le téléchargement immédiatement en cliquant sur ce lien. http://www.2-spyware.com/download5/data-recovery-pro-setup.exe;
2. Suivez les instructions à l'écran pour installer le programme d'installation de récupération de données
3. Exécutez l'application. Il localisera et décryptera automatiquement les fichiers dans la plage de ses capacités.

Méthode 2: la fonctionnalité des versions précédentes de Windows aidera à récupérer les anciennes versions de fichiers

Les versions précédentes de Windows ne sont pas la solution qui vous garantira une récupération complète du système, mais elle récupérera avec succès certains des fichiers les plus importants. Vous devez noter que la restauration du système doit être activée pour que cet assistant Windows intégré fonctionne. S'il a été activé avant l'attaque Schwerer, vous pouvez procéder comme suit :

1. Choisissez les fichiers que vous souhaitez restaurer et faites un clic droit dessus pour le sélectionner
2. Dans le menu déroulant, localisez l'option « Propriétés » et accédez à l'onglet « Versions précédentes »
3. Les "Versions des dossiers" révéleront toutes les copies enregistrées de votre fichier sélectionné. Sélectionnez la version souhaitée et appuyez sur "Restaurer".

Méthode 3. Comment utiliser ShadowExplorer pour récupérer vos fichiers ?

On ne sait toujours pas si Schwerer détruit les clichés instantanés de volume des fichiers cryptés. Il se peut que certaines de ses versions le fassent, et d'autres non. Ainsi, pour le savoir, vous devriez essayer de suivre ces étapes :

1. Aller à http://shadowexplorer.com/, téléchargez et installez Shadow Explorer sur votre PC
2. Exécutez l'application et sélectionnez le disque que vous souhaitez décrypter dans le menu en haut à droite de l'écran.
3. La nouvelle fenêtre ouvrira tous les dossiers contenus sur le disque sélectionné, à partir desquels vous devrez choisir ceux que vous souhaitez restaurer.
4. Cliquez sur « Exporter » pour lancer la récupération.

Réparez vos erreurs automatiquement

L'équipe ugetfix.com fait de son mieux pour aider les utilisateurs à trouver les meilleures solutions pour éliminer leurs erreurs. Si vous ne voulez pas vous battre avec des techniques de réparation manuelle, veuillez utiliser le logiciel automatique. Tous les produits recommandés ont été testés et approuvés par nos professionnels. Les outils que vous pouvez utiliser pour corriger votre erreur sont répertoriés ci-dessous :

Reimage - un programme de réparation Windows spécialisé breveté. Il diagnostiquera votre PC endommagé. Il analysera tous les fichiers système, DLL et clés de registre qui ont été endommagés par des menaces de sécurité.Reimage - un programme de réparation spécialisé breveté de Mac OS X. Il diagnostiquera votre ordinateur endommagé. Il analysera tous les fichiers système et clés de registre qui ont été endommagés par des menaces de sécurité.
Ce processus de réparation breveté utilise une base de données de 25 millions de composants pouvant remplacer tout fichier endommagé ou manquant sur l'ordinateur de l'utilisateur.
Pour réparer le système endommagé, vous devez acheter la version sous licence de Réimager outil de suppression de logiciels malveillants.

presse