sos@anointernet.com est le nom de l’extension donné par un ransomware aux fichiers qu’il a crypté. Ransomware veut dire qu’il s’agit d’un logiciel malveillant qui prend en otage les fichiers de votre ordinateur… Pour plus précis, sos@anointernet.com crypte les fichiers qui se trouvent sur votre machine et vous force ensuite à payer une rançon si vous voulez les retrouver dans leur état d’origine.
Quel est la particularité de sos@anointernet.com ?
Ce ransomware vise les fichiers .PDF, .PPT, .DOC, .XLS, .TXT, .JPG, une fois qu’il a crypté ces fichiers il ajoute ajout donc une extension de ce genre : .id-<nombre>_sos@anointernet.com
Cet indésirable crée également un fichier image où se trouve les instructions pour payer la rançon. Ce fichier image s’appel sos.bmp et s’ouvre automatiquement.
Il y est indiqué que l’ordinateur a été attaqué par un virus-encodeur, que l’ensemble de vos fichiers ont été cryptés et que sans la clef d’origine il est impossible de les utiliser. Pour récupérer cette clef, la rançon précise qu’il faut envoyer un mail à « sos@anointernet.com » avec le sujet « encryption » et en précisant l’identifiant qui se trouve dans le nom des extensions des fichiers cryptés. Ces escrocs précisent que ce n’est pas la peine de perdre du temps en leur envoyant des menaces…
Est-ce que l’on peut récupérer ses fichiers ?
C’est malheureusement rarement possible, vous pouvez essayer avec Shadow Explorer de récupérer une copie sauvegardée automatiquement par Windows si la fonction était activée dans l’OS (voir plus bas dans l’article) mais il arrive bien souvent que les ransomwares effacent ces sauvegardes. Sachez que décrypter sans la clef en utilisant des techniques de force brute est généralement impossible.
Comment supprimer sos@anointernet.com ?
Supprimer sos@anointernet.com avec le programme MalwareBytes Anti-Malware
Malwarebytes Anti-Malware est un logiciel qui détecte et élimine les malwares là où les meilleurs anti-virus connus ont échoué. Si vous souhaitez protéger efficacement contre les adwares comme sos@anointernet.com, la version Premium de MalwareBytes Anti-Malware avec sa fonction d'analyse en temps réel évitera que des sites ou des programmes parasites compromettent votre système (la licence premium coûte 22.95 euros et protège jusqu'à 3 de vos PC).
- Téléchargez MalwareBytes Anti-Malware :
Version Premium Version Gratuite (sans fonctionnalité de protection) - Double-cliquez sur le fichier téléchargé pour lancer l'installation du logiciel.
- Cliquez sur le bouton orange Corriger Maintenant à droite de la mention Aucun examen n'a été réalisé sur votre système
- A la fin du scan est fini, cliquez sur le bouton Supprimer la selection.
- Relancer votre système à la fin du scan si le logiciel vous le propose.
Supprimer sos@anointernet.com avec le programme HitmanPro
Hitman Pro est un outil gratuit très puissant qui peut être utilisé en plus des anti-virus classiques et qui détruit les menaces potentielles qu'ils peuvent oublier en ayant recours la technologie et les bases de données de cinq anti-virus différents. Utilisez HitmanPro si vous n'avez constaté aucun changement sur votre ordinateur.
- Téléchargez HitmanPro (32 ou 64 bits en fonction de votre système):
Téléchargez HitmanPro - Dès que le fichier est téléchargé doublez-cliquez dessus pour démarrer le logiciel.
- Appuyez sur le bouton Suivant et acceptez la licence d'utilisation, validez avec le bouton Suivant.
- Un scan de votre ordinateur va commencer, une fois terminé cliquez sur Suivant et saisissez votre email pour activer la licence gratuite.
- Relancer votre système une fois la suppression terminée si Hitman Pro vous y invite.
Récuperez une ancienne version de vos fichiers
Windows génère des images instantanées qui contiennent des vos fichiers datant du moment où la sauvegarde du système a été faite. Ces sauvegardes peuvent vous permettre de restaurer une version précédente de vos fichiers avant qu’ils n’aient été chiffrés par sos@anointernet.com. Néanmoins cette technique n’est pas infaillible, car même si arrivez à retrouvez des fichiers non cryptés, ils peuvent aussi ne pas être la dernière mouture du fichier qui vous souhaitiez. Il est également probable que sos@anointernet.com ait supprimé ces sauvegardes. Notez enfin que les sauvegardes instantanées de Windows ne sont disponibles qu’avec Windows XP Service Pack 2, Windows Vista, Windows 7, 8 et Windows 10. Pour plus de facilité nous allons utiliser ShadowExplorer.
- Téléchargez ShadowExplorer en cliquant sur le bouton ci-dessous :
Télécharger ShadowExplorer - Faites un clic-droit sur le fichier téléchargé et sélectionnez Exécuter en tant qu’administrateur.
- Suivez la procédure d’installation du logiciel.
- Toujours exécuter cet utilitaire en tant qu’administrateur, donc faites un clic-droit sur le programme, allez dans les Propriétés, onglet Compatibilité, cochez la case Exécuter en tant qu’administrateur, et Appliquer.
- Désormais, en lançant ShadowExplorer, vous pouvez avoir accès à des copies enregistrées de vos fichiers personnels si Windows a précédement créé des images instantanées de ces fichiers.