Menace Moss

La plupart des utilisateurs qui reçoivent une menace comme .Moss ou .Lyli sur leurs ordinateurs ne se rendent pas compte que leurs systèmes ont été infectés jusqu'à ce qu'il soit trop tard et que leurs fichiers ne sont plus accessibles par des moyens réguliers. À ce stade, le virus lui-même se révèle aux victimes en affichant une grande fenêtre contextuelle sur leur écran ou en générant un fichier de bloc-notes quelque part sur l'ordinateur (généralement sur le bureau ou dans les répertoires où les fichiers cryptés sont stockés).

La bannière ou le fichier du bloc-notes est censé informer l'utilisateur de ce qui est arrivé à ses fichiers et lui demander un paiement de rançon en échange de la clé qui peut soi-disant libérer les données cryptées. C'est à ce moment que la plupart des gens paniquent et ceux qui peuvent se le permettre et qui ont vraiment besoin de récupérer leurs fichiers suivent les instructions de paiement de la rançon du message viral et envoient leur argent aux pirates derrière le malware. Ce n'est cependant pas la meilleure solution dans une telle situation, car le paiement de la rançon ne peut jamais vraiment garantir que vous obtiendrez la clé de déchiffrement. Il est toujours préférable de se donner du temps (même si la note de rançon vous donne un certain délai) pour évaluer la situation et rechercher d'autres options.

Télécharger outil de suppressionpour supprimer Moss

Le virus .Moss

Le virus .Moss est un programme malveillant et un représentant de la catégorie de virus attaquant les fichiers connue sous le nom de ransomware de chiffrement de données. Le but du virus .Moss est de vous extorquer de l'argent en ne vous laissant pas ouvrir ou utiliser vos fichiers les plus importants jusqu'à ce que vous payiez une rançon.

Évidemment, si aucun des fichiers que le virus a réussi à crypter n'est particulièrement important pour vous, vous n'auriez aucune raison de payer l'argent demandé et puisque le Ransomware lui-même ne peut pas endommager votre ordinateur, le problème ne serait pas vraiment si grave . Tout ce que vous devez faire dans une telle situation est de supprimer la menace (instructions de suppression disponibles ci-dessous) afin qu'elle ne crypte pas de données potentiellement importantes à l'avenir. Cela pourrait également être dit à propos des utilisateurs qui ont précédemment sauvegardé leurs fichiers et peuvent facilement les restaurer à partir de l'emplacement de sauvegarde une fois le Ransomware supprimé.

Décryptage du fichier .Moss

Le décryptage du fichier .Moss est la méthode utilisée pour ramener les données cryptées par Ransomware à son état accessible. Le décryptage du fichier .Moss ne peut pas être effectué si vous n'avez pas la clé de décryptage détenue par les pirates, mais il peut encore y avoir des alternatives.

Même sans clé, vous pouvez toujours avoir la possibilité de restaurer certaines données sans payer la rançon. Nous vous montrerons quelques solutions alternatives possibles dans notre prochain guide, mais avant d'y arriver, vous devrez d'abord éliminer le Ransomware lui-même. Les instructions pour y parvenir vous seront fournies ci-dessous.

Découvrez comment supprimer Moss depuis votre ordinateur

• Étape 1. Supprimer Moss via un anti-malware
• Étape 2. Supprimer Moss à l'aide de la restauration du système
• Étape 3. Récupérez vos données

Étape 1. Supprimer Moss via un anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence à se charger, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec mise en réseau.
4. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
5. Utilisez un anti-malware pour vous débarrasser du ransomware.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Paramètres de démarrage.
4. Descendez jusqu'à Activer le mode sans échec (ou Mode sans échec avec mise en réseau).
5. Appuyez sur Redémarrer.
6. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
7. Utilisez un anti-malware pour vous débarrasser du ransomware.

Étape 2. Supprimer Moss à l'aide de la restauration du système

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence le chargement, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec invite de commandes.
4. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
5. Tapez rstrui.exe et appuyez sur Entrée.
6. Dans la fenêtre qui apparaît, sélectionnez un point de restauration et appuyez sur Suivant. Assurez-vous que le point de restauration est antérieur à l'infection.
7. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Invite de commandes.
4. Cliquez sur Redémarrer.
5. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
6. Tapez rstrui.exe et appuyez sur Entrée.
7. Dans la fenêtre qui apparaît, appuyez sur Suivant, choisissez un point de restauration (avant l'infection) et appuyez sur Suivant.
8. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

Étape 3. Récupérez vos données

• a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers
• b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers
• c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers

1. Obtenez Data Recovery Pro sur le site officiel.
2. Installez-le et ouvrez-le.
3. Utilisez le programme pour rechercher les fichiers cryptés.
4. Ses fichiers sont récupérables, le programme vous permettra de le faire.

b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers

Pour que cette méthode fonctionne, la restauration du système doit avoir été activée avant les infections.

1. Cliquez avec le bouton droit sur le fichier que vous souhaitez récupérer.
2. Sélectionnez Propriétés.
3. Accédez à l'onglet Versions précédentes, sélectionnez la version du fichier souhaitée et cliquez sur Restaurer.

c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

Votre système d'exploitation crée automatiquement des clichés instantanés de vos fichiers afin que vous puissiez les récupérer en cas de panne de votre système. Il est possible de récupérer des fichiers de cette manière après une attaque de ransomware, mais certaines menaces parviennent à supprimer les clichés instantanés. Si vous avez de la chance, vous devriez pouvoir récupérer des fichiers via Shadow Explorer.

1. Vous devez télécharger le programme Shadow Explorer, qui peut être obtenu sur le site officiel, shadowexplorer.com.
2. Installez-le et ouvrez-le.
3. Sélectionnez le disque sur lequel se trouvent les fichiers, choisissez la date et, lorsque les dossiers contenant des fichiers apparaissent, appuyez sur Exporter.