Zepto est un ransomware qui, une fois actif sur le PC de ses victime, va crypter des fichiers de données afin de les rendre inaccessible. Zepto demande ensuite à sa victime une rançon pour pouvoir débloquer les fichiers qu’il a encodé. Zepto est une nouvelle variante du ransomware Locky que nous avions déjà référencé sur Comment-Supprimer.com.
Zepto ajoute l’extension .zepto aux fichiers qu’il crypte, les fichiers concernés sont généralement les documents word, excel, pdf, mais aussi toutes les photos ou vidéos qui pourraient se trouver sur votre machine au moment de l’encryptage.
Pour afficher à sa victime les instructions de paiement de la rancon, Zepto modifie le fond d’écran du bureau de Windows et laisse dans les répertoires ou il a cryptés des fichiers un fichier HELP_INSTRUCTIONS au format texte, HTML et images.
Ce ransomware se propage essentiellement par des emails malicieux contenant des pièces jointes. Nous en avons vu en français, les mails tentaient de se faire passer pour une communication officielle de free. Généralement ils sont accompagnés d’un fichier zip contenant un fichier javascript vérolé ou un document Office avec des macros malveillantes qui permettant le téléchargement, l’installation et le lancement automatique de Zepto.
Ce guide vous permet de supprimer Zepto de votre PC mais pas de récupérer vos fichiers car il n’existe pas à ce jour de solutions de décryptage qui fonctionne. La seule solution est de dispose d’un backup.
Comment supprimer Zepto ?
Supprimer Zepto avec l'anti-virus ESET NOD32
Eset Nod32 est le meilleur programme de sécurité du marché, il détecte les parasites comme Zepto en plus de tous les virus classiques. Il est habituellement payant mais en le téléchargeant depuis notre site vous pourrez l'utilisez gratuitement pendant 30 jours. Il supprimera Zepto une fois que vous l'aurez installé et scanné votre machine. Evidemment nous vous recommandons de le garder afin de rester protéger à l'avenir contre d'autres menaces de ce type.
- Téléchargez ESET NOD32 en cliquant sur le bouton ci-dessous :
Téléchargez ESET NOD32 - Dès que le fichier est téléchargé doublez-cliquez dessus pour lancer l'installation du logiciel.
- Cliquez sur Suivant et patientez le temps que la dernière version de l'anti-virus soit installée.
- Cliquez sur J'accepte pour accepter le contrat de licence.
- Selectionnez Activer la détection des applications potentiellement indésirables et cliquez sur Installer.
- Appuyez ensuite sur Terminer et cochez Activer la licence d'essai puis appuyez sur Suivant.
- Saissez un email et cliquez Activer puis sur Terminer.
- Cliquez directement sur Exécuter une analyse intelligente et patientez, Eset NOD32 va supprimer tous les nuisibles de votre PC.
Supprimer Zepto avec le logiciel HitmanPro
Hitman Pro est un programme gratuit qui fonctionne en parallèle aux antivirus classiques. Pour une action optimale il fonctionne en employant la technologie de plusieurs antivirus dont Avira AntiVir, NOD32, Prevx, G DATA Anti-Virus et A-Squared Anti-Malware. Hitman Pro s'occupe donc de trouver et de supprimer les logiciels malveillants que les antivirus n'ont pas pu dépister.
- Téléchargez HitmanPro (32 ou 64 bits en fonction de votre système):
Téléchargez HitmanPro - Dès que le fichier est téléchargé doublez-cliquez dessus afin de lancer le logiciel.
- Faites Suivant et acceptez la licence d'utilisation, validez avec le bouton Suivant.
- Un scan de votre ordinateur va commencer, une fois terminé cliquez sur Suivant et saisissez votre email pour activer la licence gratuite.
- Relancer votre PC une fois la suppression terminée si Hitman Pro vous le demande.
Récuperez une ancienne version de vos fichiers
Windows génère des copies instantanées qui comportent des vos fichiers datant du moment où la sauvegarde du système a été faite. Ces sauvegardes peuvent vous permettre de restaurer une version précédente de vos fichiers avant qu’ils n’aient été chiffrés par Zepto. Toutefois cette méthode n’est pas infaillible, car même si arrivez à retrouvez des fichiers non cryptés, il se peut que ce ne soit pas la dernière version du fichier qui vous intéresse. Il est aussi probable que Zepto ait effacé ces sauvegardes. Sachez également que les sauvegardes instantanées sous Windows ne sont disponibles qu’avec Windows XP Service Pack 2, Windows Vista, Windows 7, 8 et Windows 10. Pour plus de facilité nous allons utiliser ShadowExplorer.
- Téléchargez ShadowExplorer en cliquant sur le bouton ci-dessous :
Télécharger ShadowExplorer - Faites un clic-droit sur le fichier téléchargé et sélectionnez Exécuter en tant qu’administrateur.
- Suivez la procédure d’installation du logiciel.
- Toujours exécuter cet utilitaire en tant qu’administrateur, donc faites un clic-droit sur le programme, allez dans les Propriétés, onglet Compatibilité, cochez la case Exécuter en tant qu’administrateur, et Appliquer.
- Désormais, en lançant ShadowExplorer, vous pouvez avoir accès à des copies enregistrées de vos fichiers personnels si Windows a précédement créé des images instantanées de ces fichiers.
Bonjour,
ayant trouvé des fichier .zepto à la place de mes fichiers xcel, j’ai téléchargé ESET NOD32 mais je n’ai pas la même page d’accueil. j’ai exécuté une analyse mais cela n’a pas repéré mes fichiers .zepto
Mon erreur vient peut etre du fait qu’apres avoir accepté le contrat de licence, je n’ai pas vu « Activer la détection des applications potentiellement indésirables et cliquez sur Installer. »
Qu’est-ce que je dois faire ?
merci de votre aide