Supprimer Petya

Petya est un ransomeware, c’est à dire un programme conçu pour crypter vos données de manière à ce que vous n’y ayez plus accès et pour vous demander par la suite une rançon pour pouvoir les récupèrer.
Petya est encore plus redoutable que ses prédécesseurs dans sa manière d’opérer car il fait redémarrer votre ordinateur et bloque le disque dur au niveau de ce qu’on appelle la séquence d’amorçage. Concrètement une fois celui-ci lancé, la machine reboot et le ransomware commence à agir en affichant un faux écran de vérification du disque. Celui ci va recréer un Master boot Record afin d’afficher un message indiquant la marche à suivre tout en empêchant que Windows se lance normalement.
petya
Les ransomeware comme Petya se sont propagés essentiellement via des spams comportant des pièces jointes, on les trouve aussi sur les réseaux d’échanges de fichiers (torrents, p2p etc …) ils sont également greffés à de faux cracks de logiciels ou de jeux vidéos. Dans le cas précis de Petya on a vu qu’il se fait passer pour un mail légitime et redirige l’utilisateur vers un lien Dropbox qui contient l’exécutable du virus.
Pour le moment il n’existe aucun programme permettant de décrypter les données prises en otage par Petya. Certains expert en sécurité conseillent de réinstaller purement et simplement l’OS, mais cette selon plusieurs utilisateurs, cette solution ne permet pas la récupération de la table de fichier principale et donc des fichiers présents sur le disque. La seule parade connue à ce jour est de ne pas télécharger des logiciels ou des pièces jointe d’email douteuse et de faire régulièrement des sauvegardes de son PC.

Comment supprimer Petya ?

Cet article vous propose une solution gratuite testée par nos soins pour effacer Petya mais également d'autres infections qui auraient pu être installées sur votre système. S'il vous plait, respectez bien l'ordre des étapes du guide. Si dans le cas où vous avez un doute pendant le processus de désinfection arrêtez-vous et faites appel à un helper dans la rubrique Demander de l'aide.

Supprimer Petya avec ESET NOD32

Eset Nod32 est le meilleur anti-virus du marché, il détecte les adwares comme Petya en plus de tous les menaces classiques. Il est habituellement payant mais en le téléchargeant ci-dessous vous pourrez l'installer gratuitement. Il supprimera Petya une fois que vous l'aurez installé et scanné votre ordinateur. Evidemment nous vous recommandons de le conserver afin de rester protéger à l'avenir contre d'autres menaces de ce type.

Ccleaner

  • Téléchargez ESET NOD32 en cliquant sur le bouton ci-dessous :
    Téléchargez ESET NOD32
  • Double-cliquez sur le fichier téléchargé afin de démarrer l'installation de ESET NOD32.
  • Appuyez sur Suivant et patientez le temps que la dernière version du programme soit installée.
  • Cliquez sur J'accepte pour accepter le contrat de licence.
  • Cochez Activer la détection des applications potentiellement indésirables et cliquez sur Installer.
  • Appuyez ensuite sur Terminer et cochez Activer la licence d'essai puis cliquez sur Suivant.
  • Saissez un email et appuyez Activer puis sur Terminer.
  • Appuyez directement sur Exécuter une analyse intelligente et patientez, Eset NOD32 va supprimer tous les nuisibles de votre PC.

Supprimer Petya avec MalwareBytes Anti-Malware

Malwarebytes Anti-Malware est un programme qui va effacer de votre ordinateur les parasites que des anti-virus ordinaires ne trouvent généralement pas (comme les adwares et les logiciels espions, entre autres). Si vous voulez être protégé contre ce type de soucis, la version Premium de MalwareBytes Anti-Malware est un très bon investissement qui placera votre PC à l'abri (le le programme est vendu 22.95 euros et vous pouvez protéger jusqu'à 3 de vos ordinateurs).

  • Téléchargez MalwareBytes Anti-Malware :
    Version Premium Version Gratuite (sans fonctionnalité de protection)
  • Dès que le fichier est téléchargé doublez-cliquez dessus pour démarrer l'installation du logiciel.
  • Cliquez sur le bouton orange Corriger Maintenant à droite de la mention Aucun examen n'a été réalisé sur votre système
  • Dès que le scan est terminé, appuyez sur Supprimer la selection.
  • Relancer votre PC à la fin du scan si MalwareBytes Anti-Malware vous le demande.

Supprimer Petya avec le programme HitmanPro

Hitman Pro est un programme gratuit très efficace qui peut être utilisé en complément des anti-virus classiques et qui supprime les menaces potentielles qu'ils peuvent laisser en utilisant la techno et les bases de cinq anti-virus différents. Vous devez utiliser HitmanPro si vous n'avez noté aucune amélioration sur votre système.

  • Téléchargez HitmanPro (32 ou 64 bits en fonction de votre système):
    Téléchargez HitmanPro
  • Double-cliquez sur le fichier téléchargé pour lancer le logiciel.
  • Faites Suivant et acceptez la licence d'utilisation, validez avec le bouton Suivant.
  • Un scan de votre ordinateur va commencer, une fois terminé cliquez sur Suivant et saisissez votre email pour activer la licence gratuite.
  • Relancer votre système une fois la suppression terminée si le programme vous le demande.

Récuperez une ancienne version de vos fichiers

Windows génère des copies instantanées qui comportent des vos fichiers datant du moment où la sauvegarde du système a été effectuée. Ces sauvegardes peuvent vous permettre de restaurer une version antérieure de vos fichiers avant qu’ils n’aient été chiffrés par Petya. Cependant cette technique n’est pas infaillible, car même si arrivez à retrouvez des fichiers non cryptés, ils peuvent aussi ne pas être la dernière mouture du fichier qui vous intéresse. Il est également probable que Petya ait supprimé ces sauvegardes. Notez également que les sauvegardes instantanées sous Windows ne sont créées qu’avec Windows XP Service Pack 2, Windows Vista, Windows 7, 8 et Windows 10. Pour plus de simplicité nous allons utiliser ShadowExplorer.

Récuperez une ancienne version de vos fichiers avec ShadowExplorer

  • Téléchargez ShadowExplorer en cliquant sur le bouton ci-dessous :
    Télécharger ShadowExplorer
  • Faites un clic-droit sur le fichier téléchargé et sélectionnez Exécuter en tant qu’administrateur.
  • Suivez la procédure d’installation du logiciel.
  • Toujours exécuter cet utilitaire en tant qu’administrateur, donc faites un clic-droit sur le programme, allez dans les Propriétés, onglet Compatibilité, cochez la case Exécuter en tant qu’administrateur, et Appliquer.
  • Désormais, en lançant ShadowExplorer, vous pouvez avoir accès à des copies enregistrées de vos fichiers personnels si Windows a précédement créé des images instantanées de ces fichiers.
Si vous n'avez pas réussi à effacer Petya de votre PC après voir suivi ces 4 étapes, exposez votre problème sur notre page support. Quelqu'un viendra vite vous aider ! Accéder au support.

Laisser un commentaire