Le ransomeware qui modifie vos fichiers en les cryptant et en y ajoutant une extension .aesir est une variante de Locky un malware qui prend en otage vos fichiers en les chiffrant et qui vous réclame une rançon à payer pour pouvoir déchiffrer vos précieuses données. . Locky peut chiffrer les fichiers apparentés par leur extension à des fichiers de données : .pdf, .ppt, .xls, .doc, .jpeg, etc…. Certains fichiers exécutables, notamment des composants de jeux vidéo peuvent aussi être touchés.
Comme la plupart des ransomwares, Locky se diffuse par email (envoyés grâce à un botnet) dans lesquels se trouve une pièce jointe mortelle. Locky supprime aussi les sauvegardes interne (« shadow copies ») que Windows fait par l’intermédiaire de son VSS (Volume Snapshot Service), rendant généralement impossible toute récupération.
Si vous visitez les lien laissés par le ransomeware responsable de l’extension .aesir, vous tomberez sur une page vous indiquant comment acheter puis payer avec des Bitcoins la modique somme de 0,5 BTC (200 € environ) à 1 BTC (400 € environ) pour obtenir un « déchiffreur ». Déchiffreur dont l’efficacité n’a pas été prouvé donc nous ne vous recommandons de ne rien payer.
À l’heure actuelle, le principal vecteur d’infection de la version de Locky qui encode les fichiers et leur attribue l’extension .aesir semble être via un mail contenant une pièce jointe malveillante.
Comment supprimer le ransomware créant l'extension .aesir ?
Supprimer le ransomware créant l'extension .aesir avec le logiciel MalwareBytes Anti-Malware
Malwarebytes Anti-Malware est un programme qui va effacer de votre ordinateur les parasites que des anti-virus classiques ne détectent généralement pas (comme les adwares et les programmes espions, entre autres). Si vous désirez être défendu contre ce type de soucis, la version Premium de MalwareBytes Anti-Malware est un très bon investissement qui mettra votre système à l'abri (le le programme coûte 22.95 euros et vous pouvez l'installer sur 3 de vos PC).
- Téléchargez MalwareBytes Anti-Malware :
Version Premium Version Gratuite (sans fonctionnalité de protection) - Double-cliquez sur le fichier téléchargé afin de démarrer l'installation de MalwareBytes Anti-Malware.
- Cliquez sur le bouton orange Corriger Maintenant à droite de la mention Aucun examen n'a été réalisé sur votre système
- Dès que le scan est achevé, appuyez sur le bouton Supprimer la selection.
- Rédémarrez votre machine une fois le scan terminé si l'utilitaire vous le demande.
Supprimer le ransomware créant l'extension .aesir avec le programme HitmanPro
Hitman Pro est un outil gratuit très efficace qui détecte et éradique les adwares, spywares, virus et tous les autres logiciels malveillants en contrôlant automatiquement dans le "cloud" les fichiers un peu suspects. Hitman Pro a recours à la techno de NOD32, Avira AntiVir, Prevx, G DATA Anti-Virus et A-Squared Anti-Malware pour rechercher les logiciels indésirables sur votre PC. Ces programmes antivirus n’étant pas installés sur votre système il occupe très peu de ressources et le scan est très rapide.
- Téléchargez HitmanPro (32 ou 64 bits en fonction de votre système):
Téléchargez HitmanPro - Dès que le fichier est téléchargé doublez-cliquez dessus afin de lancer le programme.
- Faites Suivant et acceptez la licence d'utilisation, validez avec le bouton Suivant.
- Un scan de votre ordinateur va commencer, une fois terminé cliquez sur Suivant et saisissez votre email pour activer la licence gratuite.
- Relancer votre PC une fois la suppression terminée si l'utilitaire vous y invite.
Récuperez une ancienne version de vos fichiers
Windows crée des images instantanées qui comportent des vos fichiers datant du moment où la sauvegarde du système a été effectuée. Ces sauvegardes peuvent vous permettre de restaurer une version antérieure de vos fichiers avant qu’ils n’aient été cryptés par le ransomware créant l'extension .aesir. Ceci étant cette technique n’est pas infaillible, car même si arrivez à retrouvez des fichiers non cryptés, ils peuvent aussi ne pas être la dernière mouture du fichier qui vous souhaitiez. Il est également possible que le ransomware créant l'extension .aesir ait effacé ces sauvegardes. Sachez enfin que les sauvegardes instantanées sous Windows ne sont disponibles qu’avec Windows XP Service Pack 2, Windows Vista, Windows 7, 8 et Windows 10. Pour plus de simplicité nous allons utiliser ShadowExplorer.
- Téléchargez ShadowExplorer en cliquant sur le bouton ci-dessous :
Télécharger ShadowExplorer - Faites un clic-droit sur le fichier téléchargé et sélectionnez Exécuter en tant qu’administrateur.
- Suivez la procédure d’installation du logiciel.
- Toujours exécuter cet utilitaire en tant qu’administrateur, donc faites un clic-droit sur le programme, allez dans les Propriétés, onglet Compatibilité, cochez la case Exécuter en tant qu’administrateur, et Appliquer.
- Désormais, en lançant ShadowExplorer, vous pouvez avoir accès à des copies enregistrées de vos fichiers personnels si Windows a précédement créé des images instantanées de ces fichiers.