Comment désinstaller Avaddon d'un ordinateur ?

Aussi connu comme: Virus Avaddon
Distribution: Bas
Niveau de dommage: Sévère

Instructions de suppression du rançongiciel Avaddon

Qu'est-ce que Avaddon ?

Avaddon crypte les fichiers avec l'algorithme de cryptage AES et crypte la clé AES en utilisant l'algorithme RSA. Il modifie également le fond d'écran du bureau et renomme tous les fichiers en y ajoutant l'extension ".avdn". Par exemple, il renomme un fichier nommé "1.jpg" en "1.jpg.avdn", "2.jpg" en "2.jpg.avdn", et ainsi de suite. Le fichier "[random_numbers]-readme.html" contient des instructions sur la manière d'accéder au site web que les victimes sont censées utiliser pour payer une rançon. Avaddon dépose ce fichier dans chaque dossier contenant des fichiers cryptés. Ce rançongiciel a été découvert par GrujaRS.

Comme indiqué dans la demande de rançon (fichier HTML), Avaddon crypte les documents, les photos, les bases de données et autres fichiers importants et il est impossible de les décrypter sans un logiciel appelé "Avaddon General Decryptor". Les victimes peuvent acheter cet outil de décryptage en suivant les instructions qui sont fournies sur le site web de Tor. Ce site web Tor contient des informations telles que le prix de l'outil de décryptage susmentionné, le temps dont disposent les victimes pour l'acheter jusqu'à ce que son prix soit doublé, et quelques autres détails. Il est indiqué que le logiciel de décryptage coûte 0,05346968 de Bitcoin et qu'il doit être acheté en transférant ce montant BTC à l'adresse fournie (portefeuille BTC). Cependant, si les victimes ne l'achètent pas dans les 7 jours et 12 heures, son prix sera doublé. Les victimes sont censées recevoir le décrypteur général Avaddon après la transaction (lorsque le paiement est confirmé). Bien qu'il soit fortement recommandé de ne pas payer de rançon à ces cybercriminels, il est très probable qu'ils n'enverront pas d'outil de décryptage même après avoir satisfait à toutes leurs demandes. Malheureusement, il n'existe pas d'outils gratuits qui pourraient décrypter les fichiers cryptés par ce rançongiciel (ses développeurs sont les seuls à disposer du bon outil de décryptage). Dans de tels cas, les victimes peuvent éviter la perte de données en restaurant les fichiers à partir d'une sauvegarde. Il est également possible d'empêcher d'autres cryptages (cryptage de fichiers non cryptés) en désinstallant le rançongiciel d'un ordinateur. Cependant, les données chiffrées des fichiers restent chiffrées même lorsque ce maliciel n'est plus installé sur le système d'exploitation.

Capture d'écran d'un message encourageant les utilisateurs à payer une rançon pour décrypter leurs données compromises :

Avaddon decrypt instructions (readme.html)

En résumé, dans la plupart des cas, les maliciels comme Avaddon sont conçus pour crypter les fichiers des victimes afin qu'elles ne puissent pas les décrypter sans un certain logiciel et/ou une certaine clé de décryptage et fournissent des instructions sur la manière de l'acheter. Quelques exemples d'autres rançongiciels sont Kkll, Professeur et PGP. En général, les principales différences sont le montant de la rançon et l'algorithme de cryptage que le rançongiciel utilise pour crypter les données. De plus, il est très fréquent que les cybercriminels à l'origine des rançongiciels soient les seuls à disposer d'outils capables de décrypter les fichiers qui ont été cryptés par ces logiciels. Il est possible de décrypter des données sans leurs outils uniquement lorsque le rançongiciel n'est pas terminé (a quelques bogues, défauts). Comme cela n'arrive pas souvent, il est recommandé de toujours avoir des données sauvegardées et de les stocker sur un serveur distant ou un périphérique de stockage débranché.

Comment le rançongiciel a-t-il infecté mon ordinateur ?

Généralement, les utilisateurs infectent les ordinateurs avec des maliciels (y compris des rançongiciels) par le biais de campagnes de spam, d'activateurs et de mises à jour de logiciels non officiels, de canaux de téléchargement de fichiers et de logiciels peu fiables et de chevaux de Troie. Il est fréquent que les cybercriminels utilisent les campagnes de spam comme outils de prolifération de maliciels en envoyant des courriels avec des pièces jointes malveillantes ou des liens de sites web conçus pour télécharger des fichiers malveillants. Ils tentent de tromper les utilisateurs pour qu'ils exécutent un fichier malveillant en déguisant leurs courriers électroniques en messages importants, officiels et/ou légitimes par d'autres moyens. Lorsque les destinataires ouvrent un fichier malveillant, ils provoquent l'installation d'un logiciel malveillant. Les cybercriminels joignent par exemple à leurs courriels des documents Microsoft Office malveillants, des fichiers exécutables (comme .exe), des fichiers JavaScript, des documents PDF, des fichiers d'archive (comme ZIP, RAR). En outre, les utilisateurs infectent très souvent les ordinateurs lorsqu'ils utilisent divers outils d'activation non officiels et tiers pour activer des logiciels sous licence. Ces outils sont censés contourner l'activation gratuite, bien qu'ils se contentent souvent d'installer des maliciels à la place. Il en va de même pour les outils de mise à jour tiers - au lieu de mettre à jour les logiciels, ils installent des maliciels. Ils peuvent également le provoquer en exploitant des bogues, des défauts des logiciels installés qui sont dépassés. En outre, les maliciels peuvent également être distribués par des canaux de téléchargement peu fiables. Par exemple, des téléchargeurs tiers, des sites web non officiels, des réseaux Peer-to-Peer (comme les clients torrent, eMule), des sites de téléchargement de logiciels gratuits, des pages d'hébergement de fichiers gratuits, etc. Les systèmes sont infectés lorsque les utilisateurs ouvrent ou exécutent des fichiers malveillants qui ont été téléchargés par ces canaux. Il est intéressant de mentionner que ces fichiers sont souvent déguisés en fichiers ordinaires et légitimes. Les chevaux de Troie sont des programmes malveillants qui peuvent être conçus pour distribuer des maliciels - provoquer des infections en chaîne. Cependant, ils ne peuvent installer des maliciels supplémentaires que s'ils sont déjà installés sur l'ordinateur de l'utilisateur.

Résumé de la Menace :
Nom Virus Avaddon
Type de Menace Rançongiciel, Crypto Virus, Bloqueur de fichiers
Extension des Fichiers Cryptés .avdn

Message de Demande de Rançon

readme.html (avec des nombres aléatoires dans son nom) et site web Tor
Montant de la Rançon 0.05346968 en Bitcoin
Adresse du Portefeuille BTC 3JtU8efLk6c176nnntDYCTyBg9biuSdKiE
Noms de Détection Avast (JS:Downloader-FYY [Trj]), BitDefender (Exploit.HTML.BitsAdmin.Gen), ESET-NOD32 (PowerShell/TrojanDownloader.Agent.DV), Kaspersky (HEUR:Trojan-Downloader.Script.Generic), Liste complète des détections (VirusTotal)
Nom du Processus Malhonnête 237502353.exe (son nom peut varier)
Symptômes Impossible d'ouvrir les fichiers stockés sur votre ordinateur, les fichiers précédemment fonctionnels ont maintenant une extension différente (par exemple, my.docx.locked). Un message de demande de rançon s'affiche sur votre bureau. Les cybercriminels exigent le paiement d'une rançon (généralement sous forme de bitcoins) pour déverrouiller vos fichiers.
Méthodes de Distribution Pièces jointes de courrier électronique infectées (macros), sites web de torrents, publicités malveillantes.
Dommages Tous les fichiers sont cryptés et ne peuvent être ouverts sans payer une rançon. Des chevaux de Troie voleurs de mots de passe et des maliciels peuvent être installés en même temps qu'une infection par un rançongiciel.
Suppression

Pour éliminer Virus Avaddon, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Malwarebytes.
▼ Télécharger Malwarebytes
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible.

Comment se protéger contre les infections par des rançongiciels ?

Tous les logiciels doivent être téléchargés uniquement à partir de sites web officiels et fiables et de liens directs. Les téléchargeurs, installateurs et autres canaux tiers mentionnés dans le paragraphe précédent peuvent être et sont souvent utilisés pour faire proliférer les maliciels. Les logiciels installés doivent être mis à jour et activés (si nécessaire) au moyen d'outils et/ou de fonctions conçus (fournis) par leurs développeurs. Des outils de mise à jour et d'activation non officiels, fournis par des tiers, ne doivent jamais être utilisés. En outre, il n'est même pas légal d'activer des programmes sous licence à l'aide de divers outils de "craquage" (activateurs tiers). De plus, il est important de ne pas ouvrir les pièces jointes ou les liens dans les courriels non pertinents reçus d'adresses suspectes et inconnues. Le contenu des courriels ne doit être ouvert que lorsqu'il n'y a aucun doute quant à sa sécurité. En outre, il est recommandé de rechercher régulièrement les menaces dans le système d'exploitation à l'aide d'un antivirus ou d'un logiciel anti-espion réputé. Ces logiciels doivent être toujours à jour. Si votre ordinateur est déjà infecté par Avaddon, nous vous recommandons d'effectuer un scan avec Malwarebytes pour éliminer automatiquement ce rançongiciel.

Apparence du fichier "[numéros_aléatoires]-readme.html" (GIF) :

avvadon readme.html file in gif image

Texte dans ce fichier HTML :

Your network has been infected by Avaddon
All your documents, photos, databases and other important files have been encrypted and you are not able to decrypt it by yourself. But don't worry, we can help you to restore all your files!

 

The only way to restore your files is to buy our special software - Avaddon General Decryptor. Only we can give you this software and only we can restore your files!

 

You can get more information on our page, which is located in a Tor hidden network.

 

How to get to our page
Download Tor browser - hxxps://www.torproject.org/
Install Tor browser
Open link in Tor browser - avaddonbotrxmuyl.onion
Follow the instructions on this page
Your ID:
-

 

DO NOT TRY TO RECOVER FILES YOURSELF!

DO NOT MODIFY ENCRYPTED FILES!

OTHERWISE, YOU MAY LOSE ALL YOUR FILES FOREVER!

Apparence du site web Tor d'Avaddon (GIF) :

avvadon tor website

Texte de ce site web :

Brand
Your network has been infected by Avaddon

 

Don't worry, we can help you to restore all your files!

 

Avaddon General Decryptor price is 500 USD* 7:11:58:31
*If you don’t pay before the time runs out, the price will be doubled!

 

All your documents, photos, databases and other important files have been encrypted!

 

To restore all your files you need to buy our special software - Avaddon General Decryptor!

 

You can do it right now. Follow the instruction below. But remember that you do not have much time!
500 USD
≈ 0.05346968 BTC
3JtU8efLk6c176nnntDYCTyBg9biuSdKiE
NOT PAID

 

1. Buy the Bitcoin cryptocurrency. You will find instructions how you can do it below.

 

2. Send 0.05346968 BTC to the address: 3JtU8efLk6c176nnntDYCTyBg9biuSdKiE (in ONE payment, this amount doesn’t include the transaction fee)

 

3. The transaction will be confirmed after receiving 6 confirmations

 

4. When the payment is confirmed, you can download the Avaddon General Decryptor.
Attention!

 

Please be careful and visually check the address after copy-paste (because on your PC there is probably a malware monitoring and changing the address in your clipboard)

 

How to buy Bitcoin


- Buy Bitcoin from a bank account or by bank transfer
Coinmama, Bitpanda, Coinfloor, Kraken, Coinfinity, BTC Direct, Change Invest, Coinbase, EXMO, CEX.IO, Bitfinex, Bitstamp, Gemini, Lykke, BTCBIT


- Buy Bitcoin through PayPal
Etoro, Local Bitcoins


- Buy Bitcoin with a Credit/Debit Card
Changelly, Bitpanda, Bitstamp, Coinbase, EXMO, CEX.IO, Lykke, BTCBIT, Change now


- Buy bitcoin in cash or cash deposit
Local Bitcoins, Bitquick, Libertyx, Bit it, Bitcoin ATMs, Bitcoin ATM Radar

Capture d'écran du fond d'écran de Avaddon :

Avaddon ransomware wallpaper ()

Capture d'écran du processus malveillant d'Avaddon s'exécutant dans le gestionnaire de tâches sous le nom "237502353.exe" (son nom peut varier) :

avvadon 237502353.exe malicious process in task manager

Capture d'écran des fichiers cryptés par Avaddon (extension ".avdn") :

Files encrypted by Avaddon ransomware (.avdn extension)

Suppression du rançongiciel Avaddon :

Suppression instantanée automatique de Virus Avaddon: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Malwarebytes est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Virus Avaddon. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Malwarebytes Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide : 

Etape 1

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.

Safe Mode with Networking

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 8 : Démarrez Windows 8 en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé. Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur redémarre dans le menu "Options de démarrage avancées". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage". Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.

Windows 8 Safe Mode with networking

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :

Utilisateurs Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" enfoncé sur votre clavier. Dans la fenêtre "Choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées". Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec la mise en réseau.

windows 10 safe mode with networking

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :

Etape 2

Connectez-vous au compte infecté par le virus Avaddon. Démarrez votre naviAvaddonur Internet et téléchargez un programme anti-logiciel espion légitime. Mettez à jour le logiciel anti-logiciel espion et lancez une analyse complète du système. Supprimer toutes les entrées détectées.

Si vous ne pouvez pas démarrer votre ordinateur en mode sans échec avec Mise en réseau, essayez d'effectuer une restauration du système.

Vidéo montrant comment supprimer le virus rançongiciel en utilisant "Mode sans échec avec invite de commande" et "Restauration système" :

1. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows apparaisse, puis sélectionnez Mode sans échec avec invite de commandes dans la liste et appuyez sur ENTREE.

Boot your computer in Safe Mode with Command Prompt

2. Lorsque le mode Invite de commandes se charge, entrez la ligne suivante : cd restore et appuyez sur ENTREE.

system restore using command prompt type cd restore

3. Ensuite tapez : rstrui.exe et appuyez sur ENTREE.

system restore using command prompt rstrui.exe

4. Dans la fenêtre qui s'ouvre, cliquez sur "suivant".

restore system files and settings

5. Sélectionnez l'un des points de restauration disponibles et cliquez sur "Suivant" (ceci restaurera votre système informatique à une date et une heure antérieures, avant que le virus Avaddon ne se soit infiltré dans votre PC).

select a restore point

  1. Dans la fenêtre qui s'ouvre, cliquez sur "Oui".

run system restore

7. Après avoir restauré votre ordinateur à une date antérieure, téléchargez et scannez votre PC avec le logiciel de suppression des maliciels recommandé afin d'éliminer tous les fichiers Avaddon restants.

Pour restaurer des fichiers individuels cryptés par ce rançongiciel, essayez d'utiliser la fonction Versions précédentes de Windows. Cette méthode n'est efficace que si la fonction Restauration du système a été activée sur un système d'exploitation infecté. Notez que certaines variantes de Avaddon sont connues pour supprimer les copies Shadow Volume des fichiers, cette méthode peut donc ne pas fonctionner sur tous les ordinateurs.

Pour restaurer un fichier, cliquez avec le bouton droit de la souris, allez dans Propriétés et sélectionnez l'onglet Versions précédentes. Si le fichier concerné possède un point de restauration, sélectionnez-le et cliquez sur le bouton "Restaurer".

Restoring files encrypted by CryptoDefense

Si vous ne pouvez pas démarrer votre ordinateur en mode sans échec avec Mise en réseau (ou avec Invite de commandes), démarrez votre ordinateur en utilisant un disque de secours. Certaines variantes de rançongiciel désactivent le mode sans échec, ce qui complique sa suppression. Pour cette étape, vous devez avoir accès à un autre ordinateur.

Pour reprendre le contrôle des fichiers cryptés par Avaddon, vous pouvez également essayer d'utiliser un programme appelé Shadow Explorer. Plus d'informations sur l'utilisation de ce programme sont disponibles ICI.

shadow explorer screenshot

Pour protéger votre ordinateur d'un tel rançongiciel de chiffrement de fichiers, utilisez des programmes antivirus et anti-logiciels espions réputés. Comme méthode de protection supplémentaire, vous pouvez utiliser les programmes HitmanPro.Alert et EasySync CryptoMonitor, qui implantent artificiellement des objets de stratégie de groupe dans le registre pour bloquer les programmes malveillants tels que le rançongiciel Avaddon.

Notez que Windows 10 Fall Creators Update inclut une fonction "Controlled Folder Access" qui bloque les tentatives de chiffrement de vos fichiers par un rançongiciel. Par défaut, cette fonction protège automatiquement les fichiers stockés dans les dossiers Documents, Images, Vidéos, Musique, Favoris ainsi que les dossiers du Bureau.

Controll Folder Access

Les utilisateurs de Windows 10 doivent installer cette mise à jour pour protéger leurs données contre les attaques par rançongiciel. Voici plus d'informations sur la façon d'obtenir cette mise à jour et d'ajouter une couche de protection supplémentaire contre les infections des rançongiciels.

HitmanPro.Alert CryptoGuard - détecte le cryptage des fichiers et neutralise toute tentative sans intervention de l'utilisateur :

hitmanproalert ransomware prevention application

Malwarebytes Anti-rançongiciel Beta utilise une technologie proactive avancée qui surveille l'activité du rançongiciel et y met fin immédiatement - avant d'atteindre les fichiers des utilisateurs :

malwarebytes anti-ransomware

  • La meilleure façon d'éviter les dommages causés par les infections des rançongiciels est de maintenir des sauvegardes régulières et à jour. Plus d'informations sur les solutions de sauvegarde en ligne et les logiciels de récupération de données ICI.

D'autres outils connus pour supprimer le rançongiciel Avaddon :

Source: https://www.pcrisk.com/removal-guides/18039-avaddon-ransomware

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
Virus Avaddon Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Virus Avaddon sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Virus Avaddon aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Malwarebytes

Plateforme: Windows

Note de l’éditeur pour Malwarebytes:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible.