Jjyy Virus


Jjyy

Jjyy est un programme malveillant qui utilise le processus de cryptage comme moyen de rendre les utilisateurs ciblés incapables d’accéder à leurs propres données personnelles stockées sur leurs ordinateurs. Jjyy est classé dans la catégorie des ransomwares et est actuellement l’un des cryptovirus ransomwares les plus répandus.

Comme vous le savez peut-être déjà, le processus de cryptage des données est généralement utilisé pour sécuriser des fichiers importants et les rendre inaccessibles à toute personne non autorisée à y avoir accès. Une fois que les fichiers ciblés sont verrouillés par le cryptage, seuls les utilisateurs qui possèdent la clé secrète unique de décryptage de ces fichiers sont en mesure de les ouvrir, de les modifier et de les utiliser.

Cela peut s’avérer très utile si votre travail implique la manipulation de données sensibles et importantes que vous devez garder en sécurité et protéger contre toute forme d’accès non autorisé. Cependant, il existe en fait un moyen de retourner ce processus de protection des données, par ailleurs très utile, contre les utilisateurs. Vous avez probablement déjà entendu parler des ransomwares, une catégorie de logiciels malveillants qui sont principalement utilisés pour l’extorsion d’argent et le chantage. L’une des sous-catégories les plus avancées de ransomware est connue sous le nom de cryptovirus, auquel Jjyy appartient.

Le virus Jjyy

Une fois que le virus Jjyy pénètre dans votre PC et détecte vos fichiers, il lance un processus de cryptage qui aboutit finalement au verrouillage complet des fichiers ciblés. Une fois cette partie de l’attaque du malware terminée, le virus Jjyy vous montre une note qui contient des instructions sur la façon de payer une certaine somme d’argent aux pirates.

L’argent est nécessaire pour « acheter » la clé de décryptage de vos fichiers. Nous ne vous conseillons pas de faire cela si Jjyy ou un autre ransomware a envahi votre ordinateur, car vous risquez de gaspiller l’argent et de ne pas obtenir la bonne (ou aucune) clé de décryptage. Nous vous recommandons plutôt de consulter les instructions de suppression de Jjyy ci-dessous et de les suivre pour éliminer l’infection.

Le fichier Jjyy

Une fois le fichier Jjyy supprimé, vous pourrez à nouveau utiliser votre ordinateur en toute sécurité, sans craindre que les nouveaux fichiers que vous créez soient cryptés. Le problème, cependant, est que les données déjà cryptées risquent de rester scellées même si le fichier Jjyy est supprimé.

Pour déverrouiller ces fichiers, vous devrez prendre des mesures supplémentaires et cette partie sera probablement assez délicate. En effet, chaque cryptovirus est différent et utilise un cryptage différent. Ce qui fonctionne pour traiter un ransomware peut ne pas fonctionner pour un autre. Nous avons publié sur notre site quelques suggestions générales de récupération de données que vous pouvez utiliser gratuitement, mais nous ne pouvons pas garantir qu’elles seront efficaces dans tous les cas et pour tous nos lecteurs. Néanmoins, nous vous rappelons qu’il est préférable d’essayer les alternatives car vous ne risquerez pas votre argent en payant la rançon à des criminels anonymes qui peuvent facilement décider de ne pas vous envoyer la clé qui peut déverrouiller vos données.

Résumé:

NomJjyy
TypeRansomware
Outil de détection

Supprimer Jjyy Ransomware


Step1

Si vous voulez réussir à supprimer un ransomware de votre ordinateur, vous devez suivre les instructions de cet article à la lettre. Tout d’abord, assurez-vous que tout stockage externe et toute clé USB connectés à l’ordinateur infecté sont débranchés. Ensuite, déconnectez votre ordinateur d’Internet afin que le ransomware ne puisse pas communiquer avec les serveurs malveillants.

Une bonne suggestion est d’enregistrer ce guide de suppression dans votre navigateur puisque votre ordinateur devra être redémarré, vous pouvez donc facilement revenir là où vous vous êtes arrêté en cliquant sur le signet. Vous pouvez également ouvrir ce guide de suppression de Jjyy sur un autre appareil et suivre les étapes à partir de là, si c’est une option pour vous.

Nous vous suggérons également de redémarrer votre ordinateur en mode sans échec afin de garantir que le processus de suppression se déroule de la manière la plus efficace possible. Pour redémarrer votre ordinateur en mode sans échec, cliquez sur ce lien puis suivez les instructions qui s’affichent à l’écran. Après avoir redémarré l’ordinateur, revenez à cette page et poursuivez les étapes suivantes.

Step2

AVERTISSEMENT ! LISEZ ATTENTIVEMENT AVANT DE PROCÉDER !

Lorsque vous avez terminé la première étape et que l’ordinateur a redémarré en mode sans échec, ouvrez le Gestionnaire des tâches du système infecté et cliquez sur l’onglet Processus. Jetez un coup d’œil à la liste des processus en cours d’exécution, puis triez-les en fonction de la quantité de mémoire ou de CPU qu’ils utilisent. En cliquant avec le bouton droit de la souris sur un processus suspect et en sélectionnant Ouvrir l’emplacement du fichier dans le menu contextuel, comme le montre l’image, vous pourrez voir les fichiers liés à ce processus spécifique :

malware-start-taskbar

Faites glisser le contenu de ce dossier vers l’analyseur pour vérifier s’il contient des fichiers dangereux à supprimer :

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy
This scanner is free and will always remain free for our website's users.
This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.
Drag and Drop File Here To Scan
Drag and Drop File Here To Scan
Loading
Analyzing 0 s
Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy
    This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

    Pour supprimer tout fichier potentiellement dangereux du dossier, vous devez d’abord mettre fin au processus en cours d’exécution (clic droit sur le processus>>>Fin de processus). Vous pouvez ensuite supprimer tous les fichiers qui ont été marqués comme potentiellement dangereux pour votre ordinateur.

    Step3

    Après avoir appuyé simultanément sur les touches Win et R, tapez la commande suivante dans la boîte d’exécution et appuyez sur Entrée :

    notepad %windir%/system32/Drivers/etc/hosts

    Notepad devrait ouvrir un fichier nommé Hosts à l’écran. Dès que vous le voyez, recherchez toutes les adresses IP sous « Localhost » qui ne semblent pas dignes de confiance et prenez-en note. Signalez toute adresse IP suspecte dans la section des commentaires ci-dessous, et nous vous ferons savoir s’il y a quelque chose dont vous devriez vous préoccuper.

    hosts_opt (1)

    La fenêtre de configuration du système est également un bon endroit pour rechercher les fichiers relatifs à Jjyy. Pour ce faire, allez dans le moteur de recherche Windows, entrez « msconfig » et appuyez sur Entrée. Ensuite, regardez l’onglet « Démarrage » pour voir quels éléments ont été cochés.

    Les cases à cocher de tous les éléments de démarrage que vous pensez être liés à l’infection doivent être supprimées pour les empêcher de s’exécuter au démarrage. Si vous n’êtes pas sûr de vous, il est toujours préférable de faire des recherches en ligne.

    msconfig_opt

    Step4

    Les logiciels malveillants cachent souvent leurs composants dans le registre, ce qui leur permet de rester sur un ordinateur pendant une longue période. Il est possible d’empêcher la suppression complète des virus et leur réinstallation ultérieure en utilisant les fichiers du registre lors du redémarrage du système. Si des fichiers liés à Jjyy se trouvent dans le registre, vous devez les supprimer à l’aide de l’éditeur de registre. Tapez regedit dans la boîte de recherche de Windows et appuyez sur Entrée pour l’ouvrir.

    Vous pouvez utiliser les touches CTRL et F de votre clavier pour lancer une boîte de recherche dans l’éditeur du registre et rechercher les fichiers associés à l’infection. Pour commencer votre recherche, tapez le nom de la menace dans la boîte de recherche et choisissez Rechercher suivant.

    Attention ! Les utilisateurs inexpérimentés peuvent avoir des difficultés à supprimer les fichiers liés aux ransomwares du registre. D’autre part, une suppression incorrecte des entrées de registre peut nuire aux performances générales et à la stabilité du système. C’est pourquoi les personnes non techniques qui pensent que leur ordinateur est infecté par Jjyy et veulent le supprimer doivent utiliser une application de suppression de virus. Un programme anti-malware comme celui de ce site est une bonne option pour protéger un ordinateur contre de telles menaces.

    Par précaution, vous devez également vérifier manuellement les emplacements suivants sur votre ordinateur pour rechercher des fichiers ransomware supplémentaires. Appuyez sur la touche Entrée après avoir tapé le nom de chacun d’eux dans la barre de recherche de Windows.

    1. %AppData%
    2. %LocalAppData%
    3. %ProgramData%
    4. %WinDir%
    5. %Temp%

    Inspectez soigneusement les dossiers énumérés ci-dessus, mais ne supprimez aucun fichier à moins d’être sûr qu’il a été compromis. Votre ordinateur sera libéré de toutes les données temporaires si vous allez dans le dossier Temp de votre ordinateur, sélectionnez tout, puis cliquez sur la touche de suppression de votre clavier.

    Step5

    Comment décrypter les fichiers Jjyy

    Lorsqu’il s’agit de données cryptées par un ransomware, même les spécialistes peuvent parfois avoir des difficultés à décoder les données. C’est pourquoi, lorsqu’il s’agit de faire face à un ransomware, les utilisateurs inexpérimentés peuvent avoir des difficultés car les méthodes de décryptage utilisées par les différentes versions peuvent varier. Pour cette raison, il est essentiel de savoir à quelle variante de ransomware vous avez affaire. Examinez les extensions de fichier des données cryptées pour déterminer la variante du ransomware qui a attaqué votre machine.

    Si le ransomware est toujours présent sur votre machine, il va rapidement crypter toutes les données que vous pourrez récupérer. Par conséquent, la récupération des données ne doit pas commencer avant que le système ait été correctement vérifié pour détecter les logiciels dangereux, idéalement avec l’aide d’un logiciel anti-malware professionnel.

    Nouveau Djvu Ransomware

    STOP Djvu est une nouvelle variante du ransomware Djvu qui extorque de l’argent à ses victimes en décryptant divers fichiers sur le système infecté. Le suffixe .Jjyy est souvent ajouté à la fin des fichiers cryptés par cette menace et constitue un bon indicateur de la variante du ransomware qui vous a attaqué. L’utilisation d’un décrypteur, comme celui présenté ci-dessous, peut être une option pour récupérer certaines de vos données, surtout si vous vous êtes assuré que votre ordinateur est exempt de virus.

    https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu

    Lisez le contrat de licence et toutes les instructions qui accompagnent votre fichier exécutable STOPDjvu avant de commencer le décryptage. N’oubliez pas que la capacité de ce programme à décrypter vos données n’est pas garantie, en particulier si les fichiers ont été cryptés avec une clé hors ligne inconnue ou un cryptage en ligne.

    Un logiciel antivirus peut être nécessaire si les techniques manuelles décrites dans cette page ne parviennent pas à supprimer complètement Jjyy. Tout fichier qui vous préoccupe peut faire l’objet d’une recherche manuelle de virus à l’aide de notre logiciel free online virus scanner. Vous pouvez également laisser un commentaire si vous avez des questions concernant un élément de ce guide, et nous vous répondrons dès que possible.

     

    blank

    About the author

    blank

    Valentin Slavov

    Leave a Comment