Utilitaire Kaspersky ShadeDecryptor pour déchiffrer les fichiers chiffrés par le ransomware Trojan-Ransom.Win32.Shade
Vous voulez éviter les infections ? Installez Kaspersky Internet Security.
Pour télécharger l'utilitaire ShadeDecryptor, cliquez sur Télécharger.
Le programme malveillant Trojan-Ransom.Win32.Shade chiffre les fichiers de l'utilisateur et rend impossible leur utilisation. Avec Kaspersky ShadeDecryptor vous pouvez essayer de déchiffrer les fichiers avec les extensions suivantes :
- xtbl,
- breaking_bad,
- ytbl,
- heisenberg,
- better_call_saul,
- los_pollos;
- da_vinci_code;
- magic_software_syndicate,
- windows10,
- windows8,
- no_more_ransom,
- tyson,
- crypted000007,
- crypted000078,
- dexter,
- miami_california,
- rsa3072,
- decrypt_it.
L'utilitaire recherche la clé de déchiffrement dans sa propre base de données. Si la clé existe dans la base de données, les fichiers sont déchiffrés. Si la clé est manquante, l'utilitaire envoie une requête auprès du serveur pour vérifier si des clés additionnelles sont disponibles. Votre ordinateur doit être connecté à Internet.
Pour éviter l'infection :
- téléchargez et installez l'application Kaspersky Internet Security qui permet de configurer la protection contre les ransomwares et programmes qui bloquent l'écran ;
- utilisez les recommandations de cet article.
Comment déchiffrer les fichiers à l'aide de Kaspersky ShadeDecryptor
- Téléchargez l'archive ShadeDecryptor.zip et décompressez-la à l'aide d'un programme de compression/décompression d'archives tel que 7Zip.
- Exécutez le fichier ShadeDecryptor.exe sur l'ordinateur infecté.
- Prenez connaissance du contrat de licence. Cliquez sur Accepter si vous en accepter toutes les conditions.
- Cliquez sur Change parameters.
- Dans la section Objects to scan sélectionnez les disques à analyser. Pour supprimer les fichiers chiffrés après le déchiffrement, dans la section Additional options cochez la case correspondante.
- Cliquez sur OK.
- Cliquez sur Start scan.
- Spécifiez le chemin d'accès à un fichier chiffré. Si l'utilitaire ne peut pas déterminer l'identificateur de l'infection, il vous invitera à spécifier le chemin d'accès du fichier readme.txt.
L'utilitaire déchiffrera les fichiers et supprimera les copies chiffrées.
Pour consulter :
- les informations sur l'analyse effectuée, cliquez sur Details ;
- l'historique de toutes les analyses, en haut à droite de la fenêtre cliquez sur Report.
Que faire si l'utilitaire n'a pas aidé
Si l'utilitaire n'a pas aidé à déchiffrer les fichiers, contactez le service clientèle de Kaspersky en sélectionnant le sujet de votre demande.
