Supprimer Shade : désinfecter le PC et récupérer ses fichiers

1. Qu’est-ce que le ransomware Shade ?

Shade est une famille de rançongiciels apparue au milieu des années 2010. Également appelée Troldesh, elle a été conçue pour chiffrer les fichiers d’un ordinateur et demander une rançon en échange d’une prétendue solution de déchiffrement. Certaines variantes ont utilisé des extensions comme .xtbl, .ytbl, .breaking_bad ou .crypted000007. D’autres campagnes ont employé des extensions différentes.

Les variantes historiques ont notamment circulé par des pièces jointes malveillantes, des archives contenant des scripts et des sites compromis. Une fois lancé, le programme malveillant pouvait parcourir les fichiers accessibles, les chiffrer et afficher des instructions de paiement. Selon la variante, d’autres composants malveillants pouvaient également être présents.

Shade ne doit pas être confondu avec toutes les menaces qui utilisent aujourd’hui le terme « ransomware ». Le nom affiché par un antivirus peut désigner une famille historique, une variante, une signature de détection ou un fichier suspect. Il est donc important de lire le rapport de sécurité avant de conclure à une infection active.

Pour mieux comprendre les différences entre les familles de logiciels malveillants, consultez notre guide sur les virus et les autres types de malwares.

↑ Retour au sommaire

2. Comment reconnaître une infection par Shade ?

Un ransomware peut être découvert lorsque des documents deviennent illisibles ou lorsqu’une demande de rançon apparaît. Toutefois, ces symptômes ne permettent pas, à eux seuls, de confirmer la famille responsable. Voici les signes qui doivent conduire à interrompre l’utilisation normale de l’ordinateur et à effectuer des vérifications.

La présence d’une note de rançon accompagnée de nombreux fichiers chiffrés constitue un indice sérieux. En revanche, un ordinateur lent ou une seule alerte antivirus ne prouve pas nécessairement une infection par Shade.

Si vous n’êtes pas certain de l’état de votre ordinateur, notre guide explique comment vérifier si un PC est infecté et interpréter les signes suspects.

↑ Retour au sommaire

3. Les premiers gestes d’urgence en cas de ransomware

Si vous constatez que les fichiers sont en train d’être chiffrés, la priorité n’est pas de lancer plusieurs nettoyeurs à la suite. Il faut empêcher la propagation, préserver les preuves et protéger les copies de sauvegarde.

1. Déconnectez l’ordinateur du réseau. Désactivez le Wi-Fi et débranchez le câble Ethernet. Si des dossiers partagés ou des serveurs sont accessibles, prévenez la personne responsable du réseau.
2. Déconnectez les supports externes non touchés. Retirez les disques de sauvegarde et clés USB uniquement si cela peut être fait sans manipulations risquées. Ne reconnectez pas ensuite ces supports à un système suspect.
3. Ne redémarrez pas systématiquement le PC. Si le chiffrement semble toujours en cours, évitez les manipulations improvisées. En environnement professionnel ou si des données essentielles sont concernées, demandez rapidement une assistance spécialisée.
4. Ne payez pas immédiatement la rançon. Le paiement ne garantit ni la récupération des fichiers ni la suppression du malware.
5. Conservez les preuves. Notez l’heure de l’incident, le nom de la détection, les extensions des fichiers, le nom de la note de rançon et les actions déjà effectuées.
6. N’effacez pas les fichiers chiffrés. Ils peuvent être utiles pour identifier la variante et tester un déchiffreur officiel.
7. Ne lancez pas de scripts trouvés au hasard. Des commandes prétendant réparer Windows ou restaurer les fichiers peuvent aggraver la situation.

Pour connaître les mesures à prendre lorsqu’un rançongiciel est suspecté, vous pouvez également consulter le guide officiel de Cybermalveillance.gouv.fr consacré aux rançongiciels.

↑ Retour au sommaire

4. Identifier la variante de Shade et les fichiers chiffrés

Avant de rechercher une solution de déchiffrement, rassemblez les informations qui permettront de distinguer Shade d’une autre famille de ransomware. Une identification précise évite d’utiliser un outil inadapté et de confondre les fichiers chiffrés avec des fichiers simplement renommés.

Les informations à relever

• Le nom complet de la détection affichée par l’antivirus.
• Le nom et l’extension de plusieurs fichiers touchés, sans les modifier.
• Le nom exact de la note de rançon et son contenu, en évitant de visiter les sites ou liens indiqués par les attaquants.
• Le chemin du fichier malveillant indiqué par le rapport antivirus.
• La date approximative de l’incident et les éventuels changements observés avant celui-ci.
• L’existence de sauvegardes déconnectées, de versions précédentes ou de copies dans un service de stockage.

Vous pouvez conserver une copie de la note de rançon et quelques exemples de fichiers chiffrés sur un support isolé. Ne téléversez pas de documents personnels ou confidentiels sur un service public d’identification sans avoir évalué les risques pour votre vie privée.

Le service ID Ransomware permet d’aider à identifier certaines familles à partir d’éléments caractéristiques. Utilisez-le prudemment et évitez d’y envoyer des documents sensibles.

Important : l’identification n’est pas une désinfection. Même si un service reconnaît Shade, il faut encore éliminer le composant malveillant, vérifier l’intégrité du système et choisir une méthode de récupération adaptée.

↑ Retour au sommaire

5. Analyser Windows avec Microsoft Defender

Microsoft Defender constitue un premier outil de contrôle intégré à Windows. Il peut détecter et mettre en quarantaine des composants malveillants connus. Si le PC est encore suspect, commencez par isoler l’ordinateur du réseau et préservez les données utiles avant de lancer les analyses.

Étape 1 : vérifier la protection

1. Ouvrez le menu Démarrer, puis les Paramètres de Windows.
2. Accédez à Confidentialité et sécurité, puis à Sécurité Windows sur Windows 11. Sur Windows 10, ouvrez Mise à jour et sécurité, puis Sécurité Windows.
3. Choisissez Protection contre les virus et menaces.
4. Vérifiez que la protection est activée et que les renseignements de sécurité sont à jour. Si une menace a désactivé les protections, ne cherchez pas à contourner le problème au moyen de scripts inconnus.

Étape 2 : lancer une analyse complète

1. Ouvrez les options d’analyse dans la rubrique Protection contre les virus et menaces.
2. Sélectionnez Analyse complète.
3. Lancez l’analyse et laissez-la se terminer sans interrompre le processus.
4. Consultez l’historique de protection pour connaître le nom des éléments détectés et les actions effectuées.
5. Suivez les recommandations de Windows Security et redémarrez lorsque cela est demandé.

Étape 3 : envisager l’analyse hors ligne

Si des éléments malveillants persistent, l’analyse Microsoft Defender hors ligne peut être utile. Elle redémarre le PC dans un environnement de vérification avant le chargement normal de Windows. Sauvegardez les éléments indispensables et assurez-vous de pouvoir accéder à votre session avant de la lancer.

Après l’analyse, examinez les résultats et vérifiez que les alertes ne sont plus signalées comme actives. Une analyse propre ne permet cependant pas, à elle seule, d’affirmer que les fichiers chiffrés ont été récupérés ou qu’aucun autre compte n’a été compromis.

↑ Retour au sommaire

6. Utiliser ZHPCleaner en complément de la désinfection

ZHPCleaner est principalement destiné à rechercher certains logiciels potentiellement indésirables, adwares et problèmes de navigateur. Il peut compléter le nettoyage d’un ordinateur, mais ce n’est pas un déchiffreur de ransomware et il ne remplace pas un antivirus capable de rechercher les composants de Shade.

Comment utiliser ZHPCleaner ?

1. Ouvrez la page de présentation et de téléchargement de ZHPCleaner sur PC Sans Virus.
2. Téléchargez l’outil depuis une source fiable et vérifiez que le fichier correspond bien au logiciel attendu.
3. Si le PC est toujours suspect ou que le chiffrement semble actif, ne commencez pas par ce nettoyage secondaire : isolez d’abord la machine et traitez l’incident principal.
4. Lancez ZHPCleaner et lisez les informations présentées par le programme.
5. Effectuez l’analyse proposée, puis examinez le rapport avant de valider les corrections.
6. Ne supprimez pas un élément dont le rôle vous est inconnu sans vérification. Conservez le rapport pour pouvoir revenir sur une correction si nécessaire.
7. Redémarrez si le logiciel le demande, puis poursuivez les contrôles avec votre protection antivirus principale.

Si ZHPCleaner ne trouve rien, cela ne signifie pas que Shade n’a jamais été présent. Si le programme détecte des adwares ou des modifications de navigateur, leur traitement peut améliorer l’hygiène du système, sans remplacer l’analyse du ransomware.

↑ Retour au sommaire

7. Nettoyer les programmes indésirables avec AdwCleaner

AdwCleaner est un utilitaire conçu principalement pour rechercher et supprimer certains logiciels publicitaires, programmes potentiellement indésirables et éléments qui modifient le fonctionnement du navigateur. Il est utile en complément si l’ordinateur présente également des publicités inhabituelles ou des logiciels indésirables.

Il ne faut pas lui attribuer un rôle qu’il n’a pas : AdwCleaner n’est pas conçu pour déchiffrer les documents touchés par Shade et ne remplace pas une analyse antivirus générale.

Procédure d’utilisation

1. Consultez notre page Télécharger AdwCleaner gratuitement.
2. Récupérez le programme depuis une source fiable et fermez les applications inutiles.
3. Exécutez l’outil et lancez l’analyse proposée.
4. Examinez les éléments détectés et le rapport. Ne forcez pas la suppression de composants système sans comprendre leur rôle.
5. Validez les actions recommandées lorsque les résultats ont été vérifiés.
6. Redémarrez le PC si nécessaire, puis contrôlez le résultat avec Microsoft Defender ou un autre outil antivirus adapté.

Si AdwCleaner ne détecte aucune menace, n’insistez pas en répétant les analyses sans raison. Revenez plutôt aux résultats de l’antivirus et à l’identification de la variante de ransomware.

↑ Retour au sommaire

8. Analyser le PC avec Malwarebytes

Malwarebytes peut fournir un second avis sur certains logiciels malveillants et programmes indésirables. Son intérêt dépend de la version utilisée, de l’état de ses définitions et de la nature exacte de la menace. Il complète les vérifications de Microsoft Defender, mais ne constitue pas une garantie absolue contre toute infection.

Étapes de contrôle avec Malwarebytes

1. Accédez à la page Malwarebytes Anti-Malware sur PC Sans Virus.
2. Téléchargez l’application depuis une source fiable et installez-la en suivant les instructions du programme.
3. Ouvrez Malwarebytes et mettez à jour les composants de détection si une mise à jour est proposée.
4. Lancez une analyse des menaces et attendez la fin de la vérification.
5. Examinez les détections et les chemins des fichiers concernés. Si un élément est identifié comme malveillant, suivez les recommandations de quarantaine du logiciel.
6. Redémarrez si nécessaire, puis conservez le rapport de l’analyse.
7. Vérifiez ensuite le statut de Microsoft Defender et évitez de faire fonctionner simultanément plusieurs suites de sécurité en temps réel si elles risquent d’entrer en conflit.

Si le rapport révèle des composants suspects, comparez les résultats avec ceux de votre protection principale. Une détection peut concerner un fichier restant, une archive ou un élément déjà placé en quarantaine. Le chemin et le statut permettent de mieux comprendre la situation.

Rappel : Malwarebytes peut aider à retirer certains composants malveillants, mais il ne restaure pas automatiquement les documents chiffrés par le ransomware. La récupération des fichiers doit être traitée séparément.

↑ Retour au sommaire

9. Effectuer une seconde analyse avec ESET Online Scanner

ESET Online Scanner est un outil d’analyse à la demande qui peut compléter la protection déjà installée. Il permet de rechercher certaines menaces sur le système et d’obtenir un rapport supplémentaire. Il ne faut toutefois pas le considérer comme une solution de déchiffrement de Shade.

Comment lancer ESET Online Scanner ?

1. Consultez notre guide ESET Online Scanner : analyse antivirus gratuite.
2. Téléchargez l’outil depuis la source officielle indiquée et lancez-le.
3. Acceptez les conditions présentées par le programme après les avoir lues.
4. Choisissez les options d’analyse proposées et lancez la vérification.
5. Laissez l’analyse se terminer. La durée dépend du nombre de fichiers et des performances du PC.
6. Consultez les résultats et appliquez les actions recommandées pour les menaces confirmées.
7. Conservez le rapport et redémarrez si nécessaire. Vérifiez ensuite l’état de la protection principale.

Évitez de télécharger plusieurs outils inconnus en même temps ou d’installer des programmes de sécurité depuis des sites qui imitent les éditeurs. Un deuxième avis bien choisi est plus utile qu’une succession de nettoyeurs non vérifiés.

Si plusieurs analyses indiquent que le système est propre mais que les fichiers restent inaccessibles, cela peut être normal : les documents chiffrés ne redeviennent pas lisibles simplement parce que le programme malveillant a été supprimé.

↑ Retour au sommaire

10. Déchiffrer les fichiers Shade et récupérer les données

La récupération des fichiers est souvent la partie la plus difficile après une attaque par ransomware. Les fichiers chiffrés peuvent rester inaccessibles même après une désinfection réussie. Il faut donc distinguer trois objectifs : supprimer le programme malveillant, identifier la variante et restaurer les données.

Solution 1 : rechercher un déchiffreur officiel Shade

Le projet No More Ransom répertorie des outils de déchiffrement pour plusieurs familles de rançongiciels, dont Shade. La page des outils mentionne un déchiffreur Shade prenant en charge certaines extensions historiques, notamment .xtbl, .ytbl, .breaking_bad et .heisenberg, ainsi que d’autres extensions selon l’outil concerné.

Cette disponibilité ne signifie pas que tous les fichiers présentés comme chiffrés par Shade pourront être récupérés. Les variantes diffèrent, les extensions peuvent être imitées et certains outils ne fonctionnent que pour des familles ou configurations précises.

1. Identifiez d’abord le ransomware à partir de la note de rançon, des extensions et des informations de détection.
2. Ouvrez le site officiel No More Ransom depuis un appareil sain.
3. Recherchez l’outil Shade et lisez les extensions prises en charge ainsi que les consignes d’utilisation.
4. Téléchargez le déchiffreur uniquement depuis la page officielle de l’éditeur ou du projet.
5. Conservez une copie des fichiers chiffrés avant tout essai. Si possible, effectuez les tests sur une copie plutôt que sur les seuls originaux.
6. Suivez exactement les instructions de l’outil. N’interrompez pas un traitement en cours et n’appliquez pas un déchiffreur prévu pour une autre variante.
7. Vérifiez plusieurs fichiers récupérés avant de considérer la restauration comme réussie.

Solution 2 : restaurer une sauvegarde saine

Si aucun déchiffreur compatible n’est disponible, recherchez une sauvegarde réalisée avant l’incident. Cela peut être un disque externe déconnecté, une sauvegarde professionnelle, un système de sauvegarde en ligne ou des versions antérieures encore disponibles.

1. Assurez-vous que l’ordinateur a été désinfecté ou réinstallé proprement avant de reconnecter les sauvegardes.
2. Vérifiez la date de la sauvegarde et sélectionnez une version antérieure à l’incident.
3. Analysez le support avec un outil de sécurité adapté avant de restaurer les fichiers.
4. Restaurez d’abord un petit ensemble de données et vérifiez qu’il s’ouvre correctement.
5. Procédez ensuite à la récupération des autres documents utiles.

Solution 3 : vérifier les versions précédentes

Selon la configuration de Windows et des outils de sauvegarde utilisés, certaines versions antérieures peuvent exister. Leur présence n’est pas garantie : un ransomware peut supprimer ou chiffrer les sauvegardes accessibles. Vérifiez également l’historique des versions de votre service de stockage en ligne depuis un appareil sain.

Faut-il payer la rançon ?

Le paiement est fortement déconseillé. Les attaquants peuvent ne pas fournir de clé fonctionnelle, demander davantage d’argent ou conserver des copies des données. Le paiement ne garantit pas non plus la suppression du malware. Avant de prendre une décision, recherchez les outils officiels, les sauvegardes et l’assistance spécialisée.

Si les documents ont une grande valeur professionnelle, juridique ou personnelle, évitez les manipulations improvisées et demandez conseil à un spécialiste de la réponse aux incidents.

↑ Retour au sommaire

11. Que faire si Shade revient après le nettoyage ?

Une détection récurrente peut correspondre à un composant encore présent, à une nouvelle tentative d’infection, à un fichier restant dans une archive ou à une alerte historique qui n’a pas été correctement interprétée. Il faut examiner le chemin du fichier, l’heure de détection et le statut de l’action antivirus avant de conclure que le ransomware est toujours actif.

Vérifications recommandées

• Comparez le nom et le chemin des fichiers détectés à chaque nouvelle alerte.
• Consultez l’historique de protection de Windows et les rapports des autres outils utilisés.
• Vérifiez que les protections de sécurité sont actives et que les mises à jour sont installées.
• Ne supprimez pas manuellement des fichiers système ou des clés de registre sur la seule base d’un nom suspect.
• Si le ransomware est confirmé comme actif, gardez le système isolé et faites examiner le PC avant de reconnecter des supports de sauvegarde.

Si les analyses ordinaires échouent, un diagnostic avancé peut être nécessaire. Les journaux et outils spécialisés doivent être utilisés avec précaution : une correction incorrecte peut empêcher Windows de démarrer ou supprimer des éléments légitimes.

Dans les cas de compromission profonde, une réinstallation propre de Windows peut être plus sûre qu’une succession de nettoyages. Avant cette opération, sauvegardez uniquement les données nécessaires, en évitant de restaurer des exécutables suspects ou des fichiers provenant de sources douteuses.

Pour une approche générale de la remise en état d’un ordinateur, consultez notre guide pour désinfecter un PC Windows gratuitement.

↑ Retour au sommaire

12. Shade sur macOS : que faut-il faire ?

Shade/Troldesh est historiquement associé aux systèmes Windows. Une alerte portant ce nom sur un Mac ne prouve donc pas automatiquement que macOS est infecté par la variante Windows. Le fichier détecté peut être une archive, un document ou un exécutable Windows stocké sur le Mac ou destiné à être transféré vers un autre ordinateur.

Procédure de vérification sur Mac

1. Notez le nom complet de la détection, le chemin du fichier et le statut indiqué par l’outil de sécurité.
2. N’ouvrez pas le fichier suspect et ne le transférez pas vers un ordinateur Windows.
3. Laissez l’outil de sécurité le bloquer ou le mettre en quarantaine, puis examinez son rapport.
4. Installez les mises à jour de macOS et des applications depuis les réglages système et les sources officielles.
5. Si vous avez exécuté un programme douteux, examinez les applications installées, les éléments d’ouverture de session et les autorisations récemment accordées.
6. En cas de comportements suspects persistants, utilisez un outil de sécurité compatible avec macOS et sollicitez une assistance adaptée.

N’installez pas les versions Windows de ZHPCleaner ou d’AdwCleaner pour tenter de désinfecter macOS. Les outils doivent être compatibles avec le système sur lequel ils sont utilisés.

Pour en savoir plus sur les menaces publicitaires et les outils de nettoyage destinés au Mac, consultez notre page consacrée à Découvrir les conseils de nettoyage des adwares sur Mac.

Si vous avez saisi des mots de passe sur un appareil suspect, modifiez-les depuis un appareil sain et vérifiez les sessions actives de vos comptes. Une alerte concernant un fichier Windows stocké sur un Mac doit être traitée, mais ne suffit pas à prouver une compromission native de macOS.

↑ Retour au sommaire

13. Android, iPhone et iPad : les bons réflexes

Le Shade historique est principalement connu comme un ransomware Windows. Une alerte affichée sur un téléphone ou une tablette peut concerner un fichier téléchargé, une archive ou un document stocké sur l’appareil, sans démontrer que le mobile est infecté par cette famille. Il faut examiner le nom complet de la détection et le fichier concerné.

Sur Android

1. Si une application inconnue a été installée récemment, évitez de l’ouvrir et désinstallez-la si son origine est douteuse.
2. Ouvrez Google Play et lancez une vérification avec Play Protect.
3. Installez les mises à jour d’Android et des applications.
4. Examinez les autorisations sensibles, notamment l’accessibilité, l’administration de l’appareil et l’accès aux fichiers.
5. Supprimez les applications provenant de sources non fiables et désactivez l’installation d’applications inconnues si elle n’est plus nécessaire.
6. Si le téléphone reste suspect, sécurisez vos comptes et envisagez une réinitialisation après avoir sauvegardé les données indispensables.

Pour mieux comprendre les risques associés aux applications mobiles, consultez notre guide sur les applications Android potentiellement dangereuses.

Sur iPhone et iPad

1. Installez les mises à jour d’iOS ou d’iPadOS disponibles dans les réglages.
2. Supprimez les applications que vous ne reconnaissez pas ou dont l’origine n’est pas fiable.
3. Vérifiez les profils de configuration et les réglages de gestion de l’appareil si vous en trouvez que vous n’avez pas installés volontairement. Sur un appareil professionnel ou scolaire, contactez d’abord l’administrateur.
4. Vérifiez les appareils associés à votre compte Apple et retirez ceux que vous ne reconnaissez pas.
5. Si votre compte semble compromis, modifiez son mot de passe depuis un appareil sain et contrôlez les moyens de récupération.

Méfiez-vous des applications qui promettent de déchiffrer tous les fichiers ou de supprimer n’importe quel ransomware en un clic. N’installez pas de prétendu outil Shade mobile provenant d’une source inconnue. Si une alerte concerne une pièce jointe ou un fichier Windows, ne l’ouvrez pas et ne le transférez pas vers un PC.

↑ Retour au sommaire

14. Sécuriser ses comptes et prévenir une nouvelle attaque

Une désinfection réussie ne suffit pas si des comptes ont été exposés ou si l’ordinateur reste vulnérable. Une fois le système considéré comme sain, il faut renforcer les accès, remettre les logiciels à jour et organiser des sauvegardes qui ne restent pas constamment accessibles au PC.

Protéger les comptes sensibles

• Si le ransomware a pu s’exécuter, modifiez les mots de passe importants depuis un appareil sain, en commençant par la messagerie principale.
• Utilisez des mots de passe uniques et activez l’authentification multifacteur lorsque c’est possible.
• Déconnectez les sessions inconnues et révoquez les appareils que vous ne reconnaissez pas.
• Vérifiez les règles de transfert de courrier, les adresses de récupération et les méthodes d’authentification de vos comptes.
• Surveillez les opérations financières et contactez votre banque si vous constatez une activité suspecte.

Notre guide explique comment renforcer la protection des comptes contre le vol d’identifiants.

Mettre Windows et les applications à jour

Installez les mises à jour de sécurité de Windows, des navigateurs, des lecteurs de documents et des autres applications. Désinstallez les logiciels obsolètes que vous n’utilisez plus et évitez les installateurs provenant de sites inconnus.

Organiser des sauvegardes résistantes aux ransomwares

• Conservez plusieurs copies des données importantes.
• Gardez au moins une sauvegarde déconnectée du PC ou protégée contre les modifications non autorisées.
• Vérifiez régulièrement que les sauvegardes peuvent être restaurées.
• Ne reconnectez pas une sauvegarde saine à un ordinateur dont la désinfection n’est pas terminée.
• Protégez les comptes de stockage en ligne avec des mots de passe uniques et une authentification multifacteur.

Adopter de bons réflexes face aux fichiers suspects

Ne lancez pas une pièce jointe inattendue, même si elle semble provenir d’un organisme connu. Vérifiez l’expéditeur par un autre moyen et méfiez-vous des archives protégées par mot de passe, des faux documents et des demandes urgentes de paiement. Maintenez également le pare-feu et la protection antivirus actifs.

Pour aller plus loin, découvrez notre guide consacré aux méthodes pour sécuriser efficacement un PC Windows.

↑ Retour au sommaire

15. Questions fréquentes sur le ransomware Shade

↑ Retour au sommaire

Conclusion : supprimer Shade et protéger ses données

Une suspicion de ransomware Shade doit être traitée avec méthode. Isolez le PC si le chiffrement semble actif, conservez les éléments utiles à l’identification et évitez les manipulations qui pourraient compromettre la récupération des fichiers.

Commencez par une analyse avec votre protection principale, puis utilisez Malwarebytes ou ESET Online Scanner comme seconde vérification si nécessaire. ZHPCleaner et AdwCleaner peuvent compléter le nettoyage de certains logiciels indésirables, mais ne remplacent pas une analyse antivirus et ne déchiffrent pas les documents.

Pour les fichiers devenus inaccessibles, recherchez un déchiffreur officiel compatible avec la variante identifiée et vérifiez vos sauvegardes. Si le ransomware persiste ou si le système a été profondément compromis, demandez une assistance adaptée ou envisagez une réinstallation propre de Windows.

La priorité est de neutraliser la menace, préserver les preuves, restaurer les données de manière sûre et renforcer la protection pour éviter une nouvelle attaque.

Articles recommandés

Pour approfondir la prévention des rançongiciels, la sécurité des données et les autres menaces susceptibles de toucher votre ordinateur, découvrez ces guides complémentaires de PC Sans Virus.