Menace Pohj

*Pohj est une variante de Stop/DJVU. Source de réclamation SH peut le retirer.

Pohj

Pohj est un type de virus attaquant les fichiers qui applique le cryptage des données aux fichiers sur l'ordinateur attaqué, les verrouillant ainsi. Pohj affiche alors un message qui informe la victime d'une rançon qu'elle doit payer pour pouvoir rendre ses données accessibles.

Cette forme de malware, connue sous le nom de Ransomware, est unique car elle ne nuit à rien sur l'ordinateur et n'essaie pas d'espionner ses victimes ou de voler leurs données. Son seul objectif est d'empêcher l'utilisateur d'ouvrir, d'utiliser, de modifier ou de faire quoi que ce soit d'autre avec ses fichiers. Si les fichiers verrouillés sont d'une grande importance pour l'utilisateur, ce dernier serait obligé de compléter le paiement de la rançon afin de restaurer l'accès auxdits fichiers.

Télécharger outil de suppressionpour supprimer Pohj

Selon le texte de la note de rançon du virus, une fois que l'utilisateur a effectué le transfert d'argent, une clé spéciale, unique pour son ordinateur, lui serait envoyée. Grâce à cette clé, la victime pourrait restaurer son accès aux données cryptées. Ce paiement de rançon est le but même des virus Ransomware dans leur ensemble. Bien sûr, si aucun des fichiers verrouillés n'a de valeur et si vous pouvez vous permettre de les perdre, vous n'avez pas à vous soucier de payer la rançon. Dans de tels cas, la seule chose vraiment importante que vous devez faire est de supprimer le virus pour nettoyer votre ordinateur et vous assurer qu'aucun autre fichier ne sera chiffré à l'avenir. D'un autre côté, si le Ransomware a pris en otage certains fichiers que vous appréciez, vous devrez alors évaluer soigneusement la situation et déterminer quelle ligne de conduite serait la meilleure à adopter dans votre cas.

Le virus Pohj

Le virus Pohj est un programme furtif Ransomware dont le but est de vous bloquer l'accès aux fichiers présents sur votre machine. Le virus Pohj est très efficace pour passer inaperçu et, généralement, il n'est pas détecté tant qu'il n'a pas terminé le cryptage.

Une fois les fichiers ciblés par le virus scellés, peu importe si la menace reste sur l'ordinateur. Même si l'utilisateur prend soin du virus et le supprime, les fichiers que le Ransomware a chiffrés resteront toujours dans leur état inaccessible.

Le décryptage du fichier Pohj

Le décryptage de fichiers Pohj est l'inversion du processus de cryptage de fichiers que le virus a utilisé pour verrouiller vos données. Le déchiffrement du fichier Pohj nécessite généralement l'utilisation d'une clé de déchiffrement correspondante, mais il peut y avoir d'autres options de récupération que vous pouvez essayer.

Généralement, la variante de paiement ne devrait vraiment être utilisée que si aucune autre option n'a fonctionné. À moins que vous n'ayez tout essayé et que rien n'ait fonctionné jusqu'à présent, nous vous conseillons de vous abstenir de payer la rançon car les pirates pourraient vous tromper et ne jamais vous envoyer la clé de déchiffrement promise. Si vous souhaitez en savoir plus sur la suppression du virus et la récupération de vos données, consultez le guide publié sur cette page ainsi que notre article Comment décrypter les ransomwares.

Télécharger outil de suppressionpour supprimer Pohj

Découvrez comment supprimer Pohj depuis votre ordinateur

• Étape 1. Supprimer Pohj via un anti-malware
• Étape 2. Supprimer Pohj à l'aide de la restauration du système
• Étape 3. Récupérez vos données

Étape 1. Supprimer Pohj via un anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence à se charger, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec mise en réseau.
4. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
5. Utilisez un anti-malware pour vous débarrasser du ransomware.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Paramètres de démarrage.
4. Descendez jusqu'à Activer le mode sans échec (ou Mode sans échec avec mise en réseau).
5. Appuyez sur Redémarrer.
6. Lorsque votre ordinateur se charge, téléchargez l'anti-malware à l'aide de votre navigateur.
7. Utilisez un anti-malware pour vous débarrasser du ransomware.

Étape 2. Supprimer Pohj à l'aide de la restauration du système

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Démarrer → Arrêter → Redémarrer.
2. Lorsque le PC commence le chargement, continuez d'appuyer sur F8 jusqu'à ce que les options de démarrage avancées apparaissent.
3. Sélectionnez Mode sans échec avec invite de commandes.
4. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
5. Tapez rstrui.exe et appuyez sur Entrée.
6. Dans la fenêtre qui apparaît, sélectionnez un point de restauration et appuyez sur Suivant. Assurez-vous que le point de restauration est antérieur à l'infection.
7. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

b) Windows 8/10

1. Ouvrez le menu Démarrer, appuyez sur le logo Power.
2. Maintenez la touche Maj enfoncée et appuyez sur Redémarrer.
3. Puis dépanner → Options avancées → Invite de commandes.
4. Cliquez sur Redémarrer.
5. Dans la fenêtre qui apparaît, tapez la restauration de cd et appuyez sur Entrée.
6. Tapez rstrui.exe et appuyez sur Entrée.
7. Dans la fenêtre qui apparaît, appuyez sur Suivant, choisissez un point de restauration (avant l'infection) et appuyez sur Suivant.
8. Dans la fenêtre de confirmation qui apparaît, appuyez sur Oui.

Étape 3. Récupérez vos données

• a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers
• b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers
• c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

a) Méthode 1. Utilisation de Data Recovery Pro pour récupérer des fichiers

1. Obtenez Data Recovery Pro sur le site officiel.
2. Installez-le et ouvrez-le.
3. Utilisez le programme pour rechercher les fichiers cryptés.
4. Ses fichiers sont récupérables, le programme vous permettra de le faire.

b) Méthode 2. Utilisation des versions précédentes de Windows pour récupérer des fichiers

Pour que cette méthode fonctionne, la restauration du système doit avoir été activée avant les infections.

1. Cliquez avec le bouton droit sur le fichier que vous souhaitez récupérer.
2. Sélectionnez Propriétés.
3. Accédez à l'onglet Versions précédentes, sélectionnez la version du fichier souhaitée et cliquez sur Restaurer.

c) Méthode 3. Utilisation de Shadow Explorer pour récupérer des fichiers

Votre système d'exploitation crée automatiquement des clichés instantanés de vos fichiers afin que vous puissiez les récupérer en cas de panne de votre système. Il est possible de récupérer des fichiers de cette manière après une attaque de ransomware, mais certaines menaces parviennent à supprimer les clichés instantanés. Si vous avez de la chance, vous devriez pouvoir récupérer des fichiers via Shadow Explorer.

1. Vous devez télécharger le programme Shadow Explorer, qui peut être obtenu sur le site officiel, shadowexplorer.com.
2. Installez-le et ouvrez-le.
3. Sélectionnez le disque sur lequel se trouvent les fichiers, choisissez la date et, lorsque les dossiers contenant des fichiers apparaissent, appuyez sur Exporter.