Le Virus-encoder [email protected] est un crypto-ransomware qui va chiffrer vos documents (en langage commun, comprendre crypter) afin de rendre les documents inaccessible.
Une rançon est alors demandé à payer afin de récupérer l’accès à ces derniers. Cette rançon s’élève à plusieurs centaines d’euros.

Les fichiers chiffrés par ce ransomware comportent l’id et l’adresse email de contact pour payer la rançon en l’occurence [email protected] ou [email protected]

RELEVE D'[email protected]

Vous obtenez aussi les instructions à travers une image sur fond noir débutant par : Attention! Your computer has been attacked by a virus-encoder!
All your files are now encrypted using cryptographically strong algorithm.

Ces malwares de type ransomware se propagent par deux méthodes distincts :

• par des emails malicieux – souvent avec des pièces jointes, vous exécutez le contenu de la pièce jointe, le ransomware se lance et s’installe dans l’ordinateur.
• par des exploits sur des sites WEB par la simple visite d’un site piraté ou contenant une publicité malicieuse « malvertising ».

Dans le second cas, cela signifie que des logiciels non à jour permettent l’infection de votre ordinateur.
Ce dernier sera à sécuriser.

Malheureusement, il n’existe pas de solution pour récupérer les documents.
Une fois que le rançongiciel a fait son sale boulot, le mal est fait surtout qu’en plus, cette variante est capable de lister les ressources réseaux pour s’attaquer à d’autres ordinateurs accessibles par des partages.

La procédure suivante vous guide néanmoins dans la désinfection de votre ordinateur et devrait vous permettre de vous assurer que le Virus-encoder [email protected] n’est plus actif dans l’ordinateur.

Supprimer le virus-encoder [email protected]

La procédure suivante devrait vous permettre de vous assurer que CryptoWall n’est plus actif sur l’ordinateur.
Cette procédure est gratuite, en cas de soucis ou questions, un lien vers un forum d’entraide informatique vous ait communiquée.

Supprimer virus-encoder [email protected] avec Malwarebytes Anti-Malware

• Téléchargez et installez Malwarebyte’s anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
• A la fin de l’installation, décochez l’option qui propose de tester la version premium (voir lien précédent).
• Mettez à jour les définitions virales de Malwarebyte’s anti-Malware à jour
• Lancez une analyse rapide
• A l’issu du scan, supprimez toutes les menaces détectées.

Malwarebytes Anti-Malware en vidéo :

Supprimer virus-encoder [email protected] avec NOD32

Effectuez un scan en ligne NOD32 et supprimer les éléments détectés.
Suivez ce tutorial pour vous y aider : Scan en ligne NOD32

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Prévention : comment éviter mes ransomwares ?

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes pour effectuer des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques liens pour sécuriser votre ordinateur.

Pour prévenir les sites malicieux, vous pouvez installer Blockulicious : Blockulicious

Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur.