Oodt
Oodt est un virus pour PC qui verrouille tous les fichiers de votre système en les cryptant. Oodt ne libérera les fichiers que si vous “achetez” une clé de décryptage auprès des pirates qui se cachent derrière ce virus.
Si votre ordinateur a été envahi par ce nouveau virus Ransomware, vous avez probablement remarqué que vous ne pouvez pas ouvrir la plupart des fichiers qui s’y trouvent, et que les extensions de ces fichiers ont été remplacées par des extensions étranges et inconnues. Cela signifie que le virus Oodt a réussi à crypter vos données et que les fichiers concernés ne peuvent être ouverts sans une clé spéciale. Il est probable que vous ayez déjà reçu sur votre écran un message des pirates à l’origine de ce virus, dans lequel on vous donne des instructions concernant le paiement d’une rançon que vous êtes censé effectuer. Les créateurs de ces cryptovirus promettent à leurs victimes que la clé unique permettant de déverrouiller les fichiers leur sera envoyée une fois le paiement effectué.
Le virus Oodt
Le virus Oodt est un logiciel malveillant capable de bloquer l’accès aux données précieuses de votre ordinateur et de vous demander ensuite de payer une rançon. Le virus Oodt appartient à la catégorie des menaces informatiques de type Ransomware.
Si les données qu’Oodt a verrouillées sont très importantes pour vous, vous pourriez en effet être disposé à effectuer le paiement, même si la somme demandée est élevée. Cependant, nous devons vous avertir que cela pourrait ne pas se passer comme vous l’attendez. Les pirates pourraient refuser de vous fournir une clé même après que vous leur ayez donné votre argent, auquel cas vous ne pourriez rien faire – votre argent serait perdu, et vos fichiers seraient toujours inaccessibles. C’est pourquoi il est préférable d’essayer de régler cette situation par vous-même, sans interagir avec les pirates. Le guide de cette page est censé vous aider à améliorer votre situation actuelle et à minimiser les conséquences désagréables.
L’extension de fichier Oodt
L’extension de fichier Oodt est un suffixe placé à la fin du nom de vos fichiers qui remplace les suffixes habituels. L’extension de fichier Oodt explique en partie pourquoi vous ne pouvez pas ouvrir vos données après le cryptage.
Si vous décidez d’essayer certaines des alternatives, il est important de libérer d’abord votre ordinateur de la présence du Ransomware. La première partie de notre guide est consacrée à la suppression d’Oodt et de Pcqq, et nous vous conseillons de suivre attentivement les étapes qui y sont décrites afin de supprimer l’infection. Le cryptage de vos fichiers ne disparaîtra pas avec la suppression du cryptovirus, mais il est essentiel d’avoir un ordinateur exempt de logiciels malveillants afin d’essayer l’une des alternatives de récupération. En outre, si vous n’éliminez pas le ransomware, il peut verrouiller les nouveaux fichiers que vous créez sur votre ordinateur.
En ce qui concerne les autres options de récupération, la meilleure est sans aucun doute de disposer d’une sauvegarde complète des fichiers sur un périphérique externe ou sur un nuage. Si vous disposez d’une forme de dispositif de sauvegarde, assurez-vous de ne le connecter à votre ordinateur qu’une fois que le logiciel malveillant n’est plus présent dans le système. Sinon, le virus verrouillera probablement aussi vos fichiers de sauvegarde. Malheureusement, la plupart des gens ne disposent pas de sauvegardes exhaustives et doivent donc essayer d’autres méthodes pour restaurer certaines de leurs données. Nous avons inclus quelques méthodes de récupération potentielles dans la partie restauration de fichiers du guide, et nous vous conseillons d’y jeter un coup d’œil. Nous ne pouvons pas vous promettre leur efficacité, mais il est tout de même important de les essayer car cela pourrait vous aider à récupérer au moins une partie de vos fichiers.
Résumé:
| Nom | Oodt |
| Type | Ransomware |
| Outil de détection |
Supprimer Oodt Ransomware
Nous vous suggérons de commencer ce guide en cliquant sur l’icône Signet en haut à droite de la barre d’URL pour enregistrer cette page avec les instructions de suppression d’Oodt dans votre navigateur. Vous aurez besoin d’y revenir pour vous y référer plusieurs fois au cours de la réalisation de ce guide, en particulier après le redémarrage du système, de sorte que la façon la plus pratique de le faire est de cliquer simplement sur cette page à partir des signets.
Oodt peut exécuter automatiquement un certain nombre de processus malveillants en arrière-plan de votre système. C’est pourquoi, pour réussir à supprimer ce ransomware, il est important d’empêcher l’exécution de ces processus.
L’un des moyens d’y parvenir est de redémarrer l’ordinateur en mode sans échec, car cela limite généralement Windows à l’exécution des processus et des applications les plus essentiels.
Si vous ne savez pas comment redémarrer en mode sans échec, veuillez utiliser les instructions détaillées du lien, et une fois que l’ordinateur redémarre, revenez à cette page pour passer aux instructions de l’étape 2.
AVERTISSEMENT ! LISEZ ATTENTIVEMENT AVANT DE PROCÉDER !
En ce qui concerne les processus malveillants, le mode sans échec peut empêcher certains d’entre eux de s’exécuter automatiquement, mais votre tâche, à l’étape 2, consiste à trouver et à arrêter tous les autres processus liés à Oodt qui ont pu se lancer d’eux-mêmes.
Pour ce faire, ouvrez le Gestionnaire des tâches de Windows (CTRL + SHIFT + ESC) et cliquez sur l’onglet Processus pour consulter tous les processus en cours d’exécution sur le système. En faisant défiler la liste, recherchez les processus portant des noms inhabituels, une utilisation du processeur ou de la mémoire vive supérieure à la normale, ou simplement des entrées que vous ne pouvez pas relier à l’un des programmes légitimes qui fonctionnent normalement sur votre ordinateur.
Cliquez avec le bouton droit de la souris sur tout ce qui attire votre attention comme étant potentiellement dangereux et sélectionnez l’option Ouvrir l’emplacement du fichier.
Cela ouvrira un dossier contenant des fichiers liés au processus sélectionné. Pour vérifier que ces fichiers ne contiennent pas de code malveillant, nous vous recommandons de les glisser-déposer dans l’antivirus en ligne gratuit ci-dessous :
Après avoir vu les résultats de l’analyse, vous saurez si vous devez mettre fin au processus associé et supprimer les fichiers ou si vous devez le laisser fonctionner sans apporter de modifications.
Si vous avez peur d’arrêter un processus légitime au lieu d’un processus malveillant, il n’y a pas de mal à faire des recherches en ligne et à recueillir des informations à ce sujet sur des sites de recherche réputés. Assurez-vous simplement de trouver et d’arrêter tous les processus liés à Oodt si vous voulez vraiment supprimer le ransomware de votre ordinateur avec succès.
Une fois que vous êtes sûr qu’il n’y a pas de processus malveillant actif dans le Gestionnaire des tâches, fermez la fenêtre et appuyez simultanément sur les touches Windows et R du clavier. Cette action ouvrira une boîte de dialogue Exécuter dans laquelle vous devrez copier et coller la ligne suivante :
notepad %windir%/system32/Drivers/etc/hosts
Une fois que vous l’avez fait, cliquez sur le bouton OK pour exécuter la commande. Dans une seconde, vous devriez voir apparaître à l’écran un fichier nommé Hosts. Faites soigneusement défiler le texte du fichier jusqu’à ce que vous trouviez Localhost. Une fois là, vérifiez si des adresses IP suspectes ont été ajoutées en dessous :
Si vous en voyez, cela peut signifier qu’Oodt a apporté des modifications à votre fichier Hosts qui pourraient conduire à un piratage. Ne vous précipitez pas avec des acitons, cependant. Copiez simplement les IP suspectes et collez-les dans un commentaire en dessous de cet article. Notre équipe les examinera et vous dira si une action est nécessaire.
Le prochain endroit où le ransomware pourrait avoir apporté des modifications est l’onglet Démarrage de la Configuration du système. Pour le vérifier, tapez d’abord msconfig dans la barre de recherche de Windows, puis appuyez sur Entrée, et cliquez ensuite sur l’onglet Démarrage.
Recherchez les éléments de démarrage dont le fabricant est “Inconnu” ou dont le nom est étrange et qui ne peuvent être liés à aucun programme légitime présent sur votre ordinateur. Dès que vous détectez de tels éléments, supprimez leur coche pour les désactiver et cliquez sur le bouton OK pour enregistrer vos modifications.
Gardez à l’esprit que Oodt peut utiliser de faux noms pour ses processus de démarrage afin de les masquer. C’est pourquoi, si nécessaire, effectuez une recherche en ligne sur chaque élément douteux pour vous assurer que vous désactivez tous les éléments de démarrage dangereux de la liste.
Oodt peut également effectuer diverses modifications non autorisées dans le Registre. C’est pourquoi votre prochaine tâche consiste à taper Regedit dans la barre de recherche de Windows, à appuyer sur Entrée et à ouvrir l’application Éditeur du Registre.
Une fois qu’il est lancé, appuyez simultanément sur les touches CTRL et F pour faire apparaître la fonction Rechercher à l’écran.
Dans la boîte de dialogue Rechercher, tapez soigneusement le nom du ransomware et cliquez sur le bouton Rechercher suivant. Supprimez les entrées détectées et recommencez la recherche.
Attention ! La suppression d’entrées non liées au ransomware peut endommager votre système. Soyez prudent et utilisez plutôt un outil de suppression professionnel pour éviter une corruption involontaire du système.
Lorsqu’il n’y a plus d’entrées portant le nom de l’Oodt, fermez l’éditeur de registre et allez dans la barre de recherche de Windows.
Tapez chacun des éléments suivants dans la barre de recherche et vérifiez si des entrées ont été ajoutées récemment.
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Lorsque vous atteignez le dossier Temp, supprimez tout ce qui s’y trouve. Si vous rencontrez des difficultés, n’hésitez pas à nous laisser un commentaire et un membre de notre équipe vous répondra rapidement.
Comment décrypter les fichiers Oodt
Le décryptage des fichiers cryptés par Oodt peut être un processus long mais cela ne doit pas vous décourager d’essayer toutes les options disponibles. Vous pouvez commencer par consulter notre guide complet (et mis à jour quotidiennement) sur le décryptage des fichiers, qui peut être consulté à l’adresse suivante ici.
Au cas où ce guide ne suffirait pas à vous débarrasser complètement du ransomware et de ses traces, il serait bon de télécharger le programme antivirus professionnel que nous recommandons et d’analyser votre ordinateur infecté avec lui ou d’essayer notre free online virus scanner.
Leave a Comment