Locky est un ransomeware et il fait des ravages depuis le début de l’année. Locky se propage à l’aide des macros sur Word. A la base les victimes recoivent par email un document word ou plus rarement une application, si vous l’ouvrez sans vous méfier vous avez de grandes chances d’être contaminé.
Bien que les macros sont désactivés par Microsoft, en les activant suite à l’alerte qui vous indique que le document en contient, le téléchargement de Locky se fait automatiquement sur la machine de la victime. Ce dernier utilise le même procédé que le cheval de troie Dridex, qui vole les identifiants bancaires des personnes qu’il a piégé. D’après des experts en sécurité, il s’agit tout simplement d’une variante de Dridex.
Les fichiers chiffrés avec par Locky affichent une extension portent l’extension .Locky. Le versement de la rançon exigée par les cybercriminels pour obtenir la clé qui servira à récupérer les fichiers peut fonctionne à condition que les auteurs du programme tiennent parole, et il est impossible d’en avoir la certitude. Sans la clef les fichiers d’origines sont rarement récupérables, sauf si vous avez effectué une sauvegarde régulière de vos données et que ces données n’ont pas été endommagées par Locky.
Suivez l’intégralité du guide ci-dessous pour vous assurer de bien supprimer ce virus (tous les programmes proposés sont gratuits) Nous vous conseillons à la fin de conserver Malwarebytes ou Eset Nod32 sur votre machine. Vous pouvez tenter de récupérer vos fichiers à l’aide de Shadow Explorer mais il est peu probable que ce ransomware ait oublié d’effacer les sauvegardes automatiques de Windows.
Notre dernière analyse révèle que Locky est détecté comme étant un indésirable par 48 antivirus.
Afficher les 44 autres détections anti-virus
Comment supprimer Locky ?
Supprimer Locky avec MalwareBytes Anti-Malware
Afin d'être sûr à 100% de bien effacer toutes les dépendances à Locky vous devez mettre en place le logiciel MalwareBytes Anti-Malware. Si vous souhaitez également être protégé contre les programmes parasites comme Locky vous devez choisir la version Premium de MalwareBytes Anti-Malware qui évitera donc toute intrusion de logiciels malveillants non détectés par les anti-virus sur votre ordinateur (la licence coûte 22.95 euros et vous pouvez protéger 3 de vos ordinateurs).
- Téléchargez MalwareBytes Anti-Malware :
Version Premium Version Gratuite (sans fonctionnalité de protection) - Dès que le fichier est téléchargé doublez-cliquez dessus afin de démarrer l'installation du logiciel.
- Cliquez sur le bouton orange Corriger Maintenant à droite de la mention Aucun examen n'a été réalisé sur votre système
- Dès que le scan est terminé, cliquez sur Supprimer la selection.
- Rédémarrez votre machine une fois le scan terminé si le logiciel vous le propose.
Supprimer Locky avec l'antivirus ESET NOD32
Eset Nod32 est le meilleur antivirus du marché, il détecte les parasites comme Locky en plus de tous les virus classiques. Il est habituellement payant mais en le téléchargeant depuis notre site vous pourrez l'utilisez gratuitement pendant 30 jours. Il supprimera Locky une fois que vous l'aurez installé et scanné votre système. Evidemment nous vous recommandons de le conserver afin de rester protéger à l'avenir contre d'autres menaces de ce type.
- Téléchargez ESET NOD32 en cliquant sur le bouton ci-dessous :
Téléchargez ESET NOD32 - Dès que le fichier est téléchargé doublez-cliquez dessus pour lancer l'installation de l'anti-virus ESET NOD32.
- Appuyez sur Suivant et patientez le temps que la dernière version du programme soit installée.
- Cliquez sur J'accepte pour accepter le contrat de licence.
- Cochez Activer la détection des applications potentiellement indésirables et cliquez sur Installer.
- Cliquez ensuite sur Terminer et cochez Activer la licence d'essai puis appuyez sur Suivant.
- Saissez un email et cliquez Activer puis sur Terminer.
- Appuyez directement sur Exécuter une analyse intelligente et patientez, Eset NOD32 va supprimer tous les nuisibles de votre PC.
Supprimer Locky avec HitmanPro
Hitman Pro est un outil gratuit très performant qui trouve et supprime les adwares, espions, virus et tous les autres programmes malveillants en inspectant automatiquement dans le "cloud" les fichiers un peu suspects. Hitman Pro utilise ainsi à la fois la techno de Avira AntiVir, NOD32, Prevx, G DATA Anti-Virus et A-Squared Anti-Malware pour rechercher les logiciels malveillants sur votre système. Ces programmes antivirus n’étant pas installés sur votre système les ressources utilisées sont minimales et la recherche s'effectue très rapidement.
- Téléchargez HitmanPro (32 ou 64 bits en fonction de votre système):
Téléchargez HitmanPro - Dès que le fichier est téléchargé doublez-cliquez dessus afin de lancer le programme.
- Faites Suivant et acceptez la licence d'utilisation, validez avec le bouton Suivant.
- Un scan de votre ordinateur va commencer, une fois terminé cliquez sur Suivant et saisissez votre email pour activer la licence gratuite.
- Rédémarrez votre PC à la fin de la suppression si Hitman Pro vous le propose.
Récuperez une ancienne version de vos fichiers
Windows crée des images instantanées qui contiennent des vos fichiers datant du moment où la sauvegarde du système a été effectuée. Ces sauvegardes peuvent vous permettre de restaurer une version précédente de vos fichiers avant qu’ils n’aient été altérés par Locky. Malgré tout cette méthode n’est pas infaillible, car même si arrivez à retrouvez des fichiers non cryptés, il se peut que ce ne soit pas la dernière version du fichier qui vous intéresse. Il est également possible que Locky ait effacé ces sauvegardes. Notez également que les sauvegardes instantanées de Windows ne sont créées qu’avec Windows XP Service Pack 2, Windows Vista, Windows 7, 8 et Windows 10. Pour plus de simplicité nous allons utiliser ShadowExplorer.
- Téléchargez ShadowExplorer en cliquant sur le bouton ci-dessous :
Télécharger ShadowExplorer - Faites un clic-droit sur le fichier téléchargé et sélectionnez Exécuter en tant qu’administrateur.
- Suivez la procédure d’installation du logiciel.
- Toujours exécuter cet utilitaire en tant qu’administrateur, donc faites un clic-droit sur le programme, allez dans les Propriétés, onglet Compatibilité, cochez la case Exécuter en tant qu’administrateur, et Appliquer.
- Désormais, en lançant ShadowExplorer, vous pouvez avoir accès à des copies enregistrées de vos fichiers personnels si Windows a précédement créé des images instantanées de ces fichiers.