Win32/Filecoder et une détection générique et heuristique de ESET (NOD32).
Etant donné que c’est une détection générique, vous ne savez pas exactement à quel type et quelle famille de ransomware il s’agit.

Qu’est-ce que Win32/Filecoder

C’est une détection générique visant un ransomware.

Un ransomware, plus précisément un crypto-ransomware est un logiciel malveillant qui bloque l’accès à vos fichiers et documents.
Pour cela, il chiffre tous les fichiers avec des extensions spécifiques tels que .docx, .xls, .txt, .zip, .rar, .dbs, etc.
Il vise les disques locaux mais aussi réseaux. Ainsi un serveur de fichiers ou NAS peut aussi être touchés par un ransomware à travers les partages réseaux.
Ensuite il dépose un fichier de note contenant les instructions de paiement.
Le message comporte la mention All your files are encrypted et explique que la victime doit payer une rançon en bitcoin, si la victime paye vite la rançon est moins élevée, sinon elle double dans le temps.
C’est donc de l’extorsion d’argent à travers un chantage pour récupérer l’accès à vos données.

Ces menaces sont devenus très importantes depuis 2011.
Elles visent les entreprises mais peuvent aussi servir à monétiser un botnet.

Si Win32/Filecoder a été détecté par votre antivirus, vous devez faire une analyse complète afin de vous assurer qu’aucun Trojan n’a actif sur votre PC.
En effet, le ransomware a pu être téléchargé et installé par un rançongiciel actif sur votre PC.

Type de menace	Ransomware, Crypto-Ransomware
Exemple de famille de menace	Ako Conti STOP/DJU Ransomware Phobos Ransomware Revil / Sodinokibi LockBit
Détections de la menace	HEUR:Trojan-Ransom.Win32.Generic Ransom:Win32/ Win32:RansomX-gen [Ransom] Win32/Filecoder Trojan.Win32.Filecoder Generic.Ransom
Fonctionnalité supposée	Chiffre les fichiers de la victime
Symptômes	Vous n’avez plus accès à vos fichiers. Un fichier de note avec les instructions de paiements est présents à différents emplacement du système
Dommage sur le système	Vous ne pouvez plus accéder à vos données

Comment supprimer Win32/Filecoder de son PC

Supprimer Win32/Filecoder avec MBAM

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Supprimer Win32/Filecoder avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Supprimer Win32/Filecoder avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.