Comment supprimer le rançongiciel HBM

Qu'est-ce qu'un ransomware HBM ?

Note de rançon HBM : toutes vos données nous ont été verrouillées Vous voulez revenir ? écrivez à hebem@cock.li ou hebem@tuta.io Ceci est la fin de la note. Vous trouverez ci-dessous un guide expliquant comment supprimer le rançongiciel HBM.

HBM est un nouveau programme rançongiciel appartenant à Dharma famille des rançongiciels. Il crypte les fichiers sur l'ordinateur de la victime, ce qui les rend inaccessibles. Ceci est fait pour permettre au pirate d'exiger de l'argent pour le décryptage plus tard. En général, tous les rançongiciels fonctionne comme ça.
Après avoir crypté les fichiers, HBM les renomme d'une manière typique pour les virus Dharma. L'identifiant de la victime, l'adresse e-mail du pirate et l'extension de fichier .HBM sont tous ajoutés au nom d'origine du fichier. Une fois le processus de cryptage terminé, le virus révèle enfin son existence. Deux notes de rançon apparaissent; le premier est une fenêtre contextuelle et le second est un fichier texte nommé "info.txt". Les notes contiennent plus ou moins les mêmes informations. À des fins de référence, la note textuelle est présentée sur l'image ci-dessus.
Comme aucune note ne communique la somme d'argent que le pirate souhaite pour le décryptage, vous pouvez être tenté de le contacter, simplement pour que vous puissiez déterminer le prix et décider de la marche à suivre par la suite. Bien que compréhensible, vous devez être conscient des risques encourus, car contacter le pirate informatique peut faire de vous la cible d'attaques futures.
Le guide ci-dessous explique comment supprimer le rançongiciel HBM et décrypter les fichiers .HBM sans contacter le criminel.

Comment supprimer le rançongiciel HBM

Si vous disposez de sauvegardes fonctionnelles de vos fichiers cryptés ou si vous n'essayez pas de récupérer les fichiers perdus, analysez votre ordinateur avec un ou plusieurs programmes antivirus et anti-malware ou réinstallez complètement le système d'exploitation.

SpyHunter est une puissante solution anti-malware qui vous protège contre les malwares, les spywares, les ransomwares et autres types de menaces Internet. SpyHunter est disponible pour les appareils Windows et macOS. Il vous aidera à supprimer le rançongiciel HBM et protégera votre ordinateur contre les menaces futures.

Télécharger SpyHunter

Antivirus alternatifs :
WiperSoft (Windows)

Comment récupérer des fichiers cryptés par HBM Ransomware

Si vous souhaitez récupérer des fichiers cryptés par un ransomware, vous pouvez soit essayer de les décrypter, soit utiliser des méthodes de récupération de fichiers.
Façons de décrypter les fichiers :

  1. Contactez les auteurs du ransomware, payer la rançon et éventuellement obtenir le décrypteur d'eux. Ce n'est pas fiable : ils pourraient ne pas du tout vous envoyer le décrypteur, ou il pourrait être mal fait et ne pas déchiffrer vos fichiers.
  2. Attendez que les chercheurs en sécurité trouvent une vulnérabilité dans le ransomware cela vous permettrait de décrypter des fichiers sans payer. Cette tournure des événements est possible mais peu probable : sur des milliers de variantes connues de ransomware, seules des dizaines se sont révélées être déchiffrables gratuitement. Vous pouvez visiter NonPlusRançon site de temps en temps pour voir si un décrypteur gratuit pour HBM existe.
  3. Utiliser des services payants pour le décryptage.

Autres moyens de récupérer des fichiers cryptés :

  1. Restore depuis une sauvergarde. Si vous effectuez des sauvegardes régulières sur un périphérique séparé et vérifiez de temps en temps que celles-ci sont en état de marche et que les fichiers peuvent être restaurés avec succès, vous n'aurez probablement aucun problème à récupérer vos fichiers. Analysez simplement votre ordinateur avec quelques antivirus et programmes anti-malware ou réinstallez le système d'exploitation, puis restaurez à partir de la sauvegarde.
  2. Récupérer certains fichiers du stockage cloud (DropBox, Google Drive, OneDrive, etc.) si vous en avez un connecté. Même si les fichiers cryptés étaient déjà synchronisés avec le cloud, de nombreux services cloud conservent les anciennes versions des fichiers modifiés pendant un certain temps (généralement 30 jours).
  3. Récupérer des clichés instantanés de volume de vos fichiers si ceux-ci sont disponibles, le ransomware essaie généralement de les supprimer également. Volume Shadow Copy Service (VSS) est une technologie Windows qui crée périodiquement des instantanés de vos fichiers et vous permet d'annuler les modifications apportées à ces fichiers ou de récupérer les fichiers supprimés. VSS est activé avec la restauration du système : il est activé par défaut sur Windows XP vers Windows 8 et désactivé par défaut sur Windows 10.
  4. Utilisez un logiciel de récupération de fichiers. Cela ne fonctionnera probablement pas pour les disques SSD (SSD - un type de périphérique de stockage de données plus récent, plus rapide et plus coûteux), mais cela vaut la peine d'essayer si vous stockez vos données sur un disque dur (HDD - un ancien type de stockage appareil qui a généralement plus de capacité). Lorsque vous supprimez un fichier de votre ordinateur - et je veux dire supprimer complètement : utilisez Maj + Suppr ou videz la corbeille - sur un SSD, il est immédiatement effacé du lecteur. Sur un disque dur, cependant, il est plutôt marqué comme supprimé, et l'espace qu'il occupe sur un disque dur - comme disponible pour l'écriture, mais les données sont toujours là et sont généralement récupérables par un logiciel spécial. Cependant, plus vous utilisez l'ordinateur, surtout si vous faites quelque chose qui écrit de nouvelles données sur le disque dur, plus il y a de chances que votre fichier supprimé soit écrasé et disparaisse pour de bon. C'est pourquoi, dans ce guide, nous allons essayer de récupérer les fichiers supprimés (comme vous vous en souvenez, le ransomware crée une copie cryptée d'un fichier et supprime le fichier d'origine) sans rien installer sur un disque. Sachez simplement que cela pourrait ne pas être suffisant pour réussir à récupérer vos fichiers - après tout, lorsqu'un rançongiciel crée des fichiers cryptés, il écrit de nouvelles informations sur un disque, éventuellement en plus des fichiers qu'il vient de supprimer. Cela dépend en fait de la quantité d'espace disponible sur votre disque dur : plus il y a d'espace libre, moins il y a de chances que de nouvelles données écrasent les anciennes.
  5. Pour aller plus loin, nous devons 1) empêcher les ransomwares de chiffrer les fichiers que nous récupérons, si les logiciels malveillants sont toujours actifs ; 2) essayez de ne pas écraser les fichiers supprimés par le ransomware. La meilleure façon de le faire est de déconnecter votre disque dur et de le connecter à un autre ordinateur. Vous pourrez parcourir tous vos dossiers, les analyser avec des programmes antivirus, utiliser un logiciel de récupération de fichiers ou restaurer des données à partir de clichés instantanés de volumes. Bien qu'il soit préférable de télécharger tous les outils dont vous aurez besoin au préalable et de déconnecter l'ordinateur d'Internet avant de connecter le disque dur infecté, juste pour être sûr.
    Inconvénients de cette méthode:

    • Cela pourrait annuler votre garantie.
    • C'est plus difficile à faire avec les ordinateurs portables, et vous aurez besoin d'un boîtier spécial (boîtier de disque) pour mettre un disque dur avant de le connecter à une autre machine.
    • Il est possible d'infecter l'autre ordinateur si vous ouvrez un fichier à partir du lecteur infecté avant d'analyser le lecteur avec des antivirus et de supprimer tous les logiciels malveillants trouvés ; ou si tous les AV ne parviennent pas à trouver et à supprimer le malware.

    Un autre moyen, plus simple, consiste à charger en mode sans échec et à effectuer toutes les mesures de récupération de fichiers à partir de là. Cependant, cela signifie utiliser le disque dur et potentiellement écraser certaines données. Dans ce cas, il est préférable d'utiliser uniquement des versions portables du logiciel de récupération (celles qui ne nécessitent pas d'installation), de les télécharger sur un périphérique externe et d'enregistrer également les fichiers récupérés sur un périphérique externe (disque dur externe, clé USB, CD , DVD, etc.).

    Démarrez en mode sans échec :

    Win XP Windows XP, Win Vista Windows Vista, Win 7 Fenêtres 7:

    1. Redémarrer le PC.
    2. Une fois que vous voyez un écran de démarrage, appuyez sur F8 jusqu'à ce qu'une liste d'options apparaisse.
    3. À l'aide des touches fléchées, sélectionnez Mode sans échec avec réseau.
    4. Presse Entrer.

    Win 8 8 fenêtres, Win 8.1 8.1 fenêtres, Win 10 Fenêtres 10:

    1. maintenez Windows key Touche Windows et frapper X clé.
    2. Sélectionnez Fermer ou se déconnecter.
    3. Presse Jour touchez et cliquez sur recommencer.
    4. Lorsqu'on vous demande de choisir une option, cliquez sur Options avancées => Paramètres de démarrage.
    5. Cliquez recommencer dans le coin en bas à droite.
    6. Après le redémarrage de Windows et vous propose une liste d'options, appuyez sur F5 pour sélectionner Activer le mode sans échec avec la mise en réseau.

    Sauvegardez vos fichiers cryptés

    Il est toujours conseillé de créer une copie des fichiers cryptés et de la ranger. Cela pourrait vous aider si un décrypteur de ransomware gratuit devient disponible à l'avenir, ou si vous décidez de payer et d'obtenir le décrypteur mais que quelque chose ne va pas et que les fichiers sont irrémédiablement endommagés au cours du processus de décryptage.

    Utiliser les outils de récupération de fichiers pour récupérer des fichiers

    Stellar Phoenix Windows Data Recovery Professional est un logiciel de récupération de données Windows facile à utiliser pour récupérer des documents perdus, des e-mails, des photos, des vidéos et bien d'autres depuis un disque dur, une clé USB, une carte mémoire, etc.

    Télécharger Stellar Data Recovery

    Capture d'écran:
    décrypter les fichiers .HBM avec Stellar Data Recovery
    À propos de Stellar Data Recovery

    R-Annuler la suppression
    décrypter les fichiers .HBM avec R-Undelete
    Comment récupérer des fichiers supprimés avec R-Undelete

    Récupérer des fichiers cryptés à partir de clichés instantanés.

    Le moyen le plus simple d'accéder aux clichés instantanés de volume est d'utiliser un outil gratuit appelé Shadow Explorer. Téléchargez simplement la dernière version et installez-la (ou téléchargez la version portable).

    1. Lancez Shadow Explorer.
    2. Dans la partie supérieure gauche de la fenêtre, vous pouvez sélectionner un disque (C:\, D:\, etc.) et une date à laquelle un instantané des fichiers a été pris.
    3. Pour récupérer un fichier ou un dossier faites un clic droit dessus et sélectionnez Exporter'.
    4. Choisissez où voulez-vous placer les fichiers.

    Comment prévenir une infection par ransomware à l'avenir

    Les pièces jointes dans les courriers indésirables sont l'une des façons les plus courantes dont les rançongiciels se retrouvent sur les ordinateurs des utilisateurs. MailWasher filtre les spams et vous permet de prévisualiser les e-mails sur un serveur sans les télécharger sur votre ordinateur. MailWasher dispose de filtres anti-spam personnalisables, utilise le filtrage bayésien et fonctionne avec tous les principaux programmes de messagerie : Outlook, Outlook Express, Thunderbird, GMail, etc.

    Télécharger Mail Washer

    Supprimer HBM Ransomware

    Maintenant que vous avez récupéré les fichiers ou au moins stocké les fichiers encore cryptés sur un périphérique externe, il est temps d'analyser votre ordinateur avec un logiciel antivirus et anti-malware ou, mieux encore, de réinstaller le système d'exploitation pour supprimer complètement le rançongiciel HBM. et débarrassez-vous de toute trace éventuelle. N'oubliez pas d'analyser également votre périphérique externe avant de remettre des fichiers sur votre ordinateur !

    Télécharger SpyHunter

Laissez un commentaire

Votre adresse email n'apparaitra pas. Les champs obligatoires sont marqués *

Faites défiler vers le haut