Supprimer Trojan Cryptowall : éliminer le ransomware et protéger vos fichiers

Trojan Cryptowall est le nom associé à une ancienne famille de logiciels malveillants de type rançongiciel. CryptoWall a notamment été connu pour chiffrer les fichiers personnels de ses victimes et afficher une demande de rançon. Si vous recherchez comment supprimer Trojan Cryptowall, il est important de distinguer la désinfection de Windows de la récupération des fichiers éventuellement chiffrés.

Ce guide explique comment rechercher une infection, isoler un ordinateur potentiellement compromis, effectuer plusieurs analyses de sécurité et renforcer Windows après la désinfection.

Supprimer Trojan Cryptowall et désinfecter Windows contre le ransomware
Trojan Cryptowall : ransomware, fichiers chiffrés et désinfection de Windows
À retenir
  • CryptoWall est historiquement associé à une famille de rançongiciels capables de chiffrer des fichiers.
  • La suppression du malware et la récupération des fichiers chiffrés sont deux problèmes différents.
  • Si des fichiers sont actuellement chiffrés, évitez de les modifier ou de les supprimer avant d'avoir identifié précisément l'infection.
  • Déconnecter temporairement un ordinateur suspect du réseau peut limiter les risques de propagation vers des ressources accessibles.
  • Après la désinfection, les mises à jour, les sauvegardes et les protections de Windows doivent être vérifiées.

Qu'est-ce que Trojan Cryptowall ?

CryptoWall est historiquement connu comme une famille de rançongiciels apparue au début des années 2010. Microsoft a notamment documenté la famille Win32/Crowti, également connue sous les noms CryptoWall et CryptoDefense, comme un rançongiciel chiffreur de fichiers. Sa diffusion pouvait notamment passer par des courriers électroniques malveillants, des téléchargeurs ou l'exploitation de vulnérabilités.

Le terme Trojan Cryptowall peut toutefois apparaître dans d'anciennes pages, bases de détection ou discussions consacrées aux infections de cette période. Une détection portant ce nom ne suffit donc pas toujours à déterminer exactement la variante présente sur un ordinateur.

CryptoWall ne doit surtout pas être confondu avec un simple logiciel publicitaire. Son historique est lié au rançongiciel, une catégorie de malware conçue pour rendre des données ou un système indisponibles et demander une rançon.

Pourquoi cette distinction est importante ?

Un ordinateur peut être désinfecté alors que des fichiers restent chiffrés. À l'inverse, supprimer précipitamment des fichiers liés à l'infection peut compliquer l'identification de la variante et la recherche d'une éventuelle solution de récupération.

Pour mieux comprendre les différences entre les différentes menaces, consultez également notre guide consacré aux chevaux de Troie, leur détection et leur suppression.

Retour au sommaire

Quels sont les signes d'une infection par Trojan Cryptowall ?

Les symptômes peuvent varier selon la version du malware et l'état du système. Dans le cas historique de CryptoWall, les signes les plus caractéristiques concernaient surtout les fichiers personnels et l'apparition de messages demandant une rançon.

Les principaux symptômes à surveiller

  • des documents, photos ou autres fichiers qui ne s'ouvrent plus normalement ;
  • des noms de fichiers modifiés ou rendus difficiles à identifier ;
  • la présence de fichiers contenant des instructions de récupération ou de paiement ;
  • des messages indiquant que les données ont été chiffrées ;
  • un ralentissement ou un comportement inhabituel de Windows ;
  • des détections antivirus correspondant à une famille de ransomware ou à un programme malveillant associé ;
  • des fichiers inconnus apparus récemment dans des dossiers système ou utilisateur.

Les anciennes versions de CryptoWall pouvaient notamment déposer des fichiers de demande de rançon portant des noms tels que HELP_DECRYPT. Cependant, ces noms ne doivent pas être utilisés seuls pour identifier une infection actuelle : d'autres familles de ransomware ont utilisé des noms ou des méthodes similaires.

Attention : si vos fichiers viennent d'être chiffrés et que vous soupçonnez une infection, ne reformatez pas immédiatement le disque et ne supprimez pas les fichiers chiffrés. Conservez une copie des éléments importants afin de pouvoir identifier la menace et rechercher une éventuelle méthode de récupération.

Si vous ne savez pas si votre ordinateur est infecté, vous pouvez consulter notre guide pour vérifier si votre PC contient un virus.

Retour au sommaire

Que faire immédiatement en cas de suspicion ?

Lorsqu'un ransomware est potentiellement actif, la priorité est de limiter les dommages avant de commencer les opérations de nettoyage.

1

Isoler l'ordinateur

Si le comportement du PC laisse penser qu'un chiffrement est en cours, déconnectez temporairement l'ordinateur d'Internet et des réseaux auxquels il est relié. Cela peut limiter les communications du malware et réduire les risques liés aux ressources partagées.

2

Ne pas ouvrir les fichiers suspects

Évitez d'exécuter les programmes inconnus et ne cliquez pas sur les liens contenus dans les demandes de rançon ou les fichiers suspects.

3

Préserver les données

Ne supprimez pas immédiatement les fichiers chiffrés. Si les données sont importantes, conservez une copie avant toute opération lourde de nettoyage ou de restauration.

4

Identifier précisément la menace

Notez le nom exact de la détection antivirus, les éventuelles extensions ajoutées aux fichiers, le nom des notes de rançon et tout autre élément permettant de déterminer quelle famille de ransomware est concernée.

Pour une vue plus générale sur la menace des rançongiciels, consultez notre guide sur les ransomware, leur protection et leur suppression.

Retour au sommaire

Comment supprimer Trojan Cryptowall de Windows ?

La désinfection doit être réalisée méthodiquement. L'objectif est de supprimer le programme malveillant encore présent sur Windows, de vérifier qu'aucune autre menace n'est installée et de rétablir un environnement aussi propre que possible.

Important : nettoyer Windows ne signifie pas automatiquement déchiffrer les fichiers déjà touchés. La priorité est d'abord de stopper et supprimer l'infection, puis d'étudier séparément les possibilités de récupération des données.

1. Mettre Windows à jour

Avant de multiplier les analyses, lorsque l'état de la machine le permet, vérifiez que Windows et les logiciels installés sont à jour. Les correctifs de sécurité réduisent notamment l'exposition aux vulnérabilités exploitées par certaines campagnes malveillantes.

Vous pouvez suivre notre guide consacré aux mises à jour de Windows et des logiciels.

2. Lancer une analyse antivirus complète

Commencez par une analyse complète avec la protection antivirus disponible sur Windows. Une analyse complète permet de rechercher les menaces présentes sur davantage d'emplacements qu'une simple analyse rapide.

Si une détection est trouvée, notez son nom exact avant de la supprimer lorsque cela est possible. Cette information peut être utile pour déterminer la famille du malware et choisir les vérifications complémentaires.

3. Utiliser ESET Online Scanner comme seconde vérification

Une seconde analyse avec un outil de sécurité reconnu peut être utile pour rechercher d'éventuels éléments que la première analyse n'aurait pas détectés.

PC Sans Virus propose un guide consacré à ESET Online Scanner pour analyser gratuitement Windows contre les virus et malwares.

4. Vérifier les logiciels indésirables et les composants associés

Une infection importante peut parfois être accompagnée d'autres programmes indésirables. Une vérification complémentaire permet donc de rechercher les logiciels potentiellement indésirables et les éléments qui auraient pu être installés en même temps que la menace principale.

Les PUP et PUA ne sont pas nécessairement des ransomwares, mais ils peuvent dégrader la sécurité ou le comportement du système et méritent d'être contrôlés.

Retour au sommaire

Effectuer une analyse antivirus complète

Une désinfection efficace ne consiste pas simplement à supprimer un fichier détecté. Il faut vérifier l'ensemble du système afin de rechercher d'éventuels composants supplémentaires.

Ordre conseillé des vérifications

  1. Mettre à jour les protections de sécurité.
  2. Effectuer une analyse complète de Windows.
  3. Traiter les détections identifiées.
  4. Redémarrer le PC si l'outil de sécurité le demande.
  5. Effectuer une seconde analyse avec un outil complémentaire.
  6. Contrôler à nouveau le comportement du système après redémarrage.

Vous pouvez également consulter notre guide pour rechercher et trouver les virus sur un ordinateur.

Si plusieurs outils détectent des éléments différents, ne supprimez pas manuellement des fichiers système au hasard. Conservez les noms exacts des détections afin de pouvoir déterminer leur nature avant toute suppression supplémentaire.

Retour au sommaire

Utiliser des outils complémentaires de désinfection

Dans certaines situations, une analyse complémentaire peut être pertinente après le passage de l'antivirus principal. Les outils doivent cependant être utilisés pour leur fonction prévue et téléchargés depuis des sources fiables.

AdwCleaner

AdwCleaner est particulièrement destiné à la recherche de logiciels publicitaires, programmes potentiellement indésirables et certains éléments indésirables associés aux navigateurs.

Voir le guide PC Sans Virus consacré à AdwCleaner

Malwarebytes

Malwarebytes peut servir de seconde opinion pour rechercher différents types de logiciels malveillants et indésirables.

Voir le guide PC Sans Virus consacré à Malwarebytes

ZHPCleaner

ZHPCleaner peut compléter les vérifications lorsqu'un ordinateur présente des symptômes liés à des modifications indésirables ou à certains logiciels parasites.

Voir le guide PC Sans Virus consacré à ZHPCleaner

Ne multipliez pas inutilement les antivirus en temps réel.

Plusieurs protections actives simultanément peuvent provoquer des conflits ou dégrader les performances. Il est préférable d'utiliser une protection principale correctement configurée et, lorsque cela est nécessaire, des outils complémentaires pour effectuer des analyses à la demande.

Retour au sommaire

Que faire des fichiers chiffrés par CryptoWall ?

C'est une question essentielle, car la désinfection du PC et la récupération des fichiers sont deux opérations différentes.

Les anciennes variantes de CryptoWall étaient conçues pour chiffrer les données de la victime. Microsoft a documenté notamment Win32/Crowti, connu sous le nom de CryptoWall, comme une famille de rançongiciels chiffreurs de fichiers.

Par conséquent, supprimer le programme malveillant ne signifie pas que les documents, photographies ou autres fichiers déjà chiffrés redeviendront automatiquement lisibles.

Ne renommez pas et ne modifiez pas les fichiers chiffrés dans le but de les réparer.

Conservez-les autant que possible dans leur état actuel. Une copie peut être conservée séparément afin de permettre une analyse ultérieure ou une éventuelle récupération.

Pourquoi faut-il identifier la variante ?

Le nom « CryptoWall » a également été utilisé ou imité dans certaines campagnes de ransomware. Des infections différentes ont parfois repris des éléments visuels ou des noms proches. Microsoft a notamment documenté des cas où TeslaCrypt pouvait se présenter sous une apparence ressemblant à CryptoWall.

Il est donc préférable de ne pas conclure qu'un fichier chiffré appartient à CryptoWall uniquement à partir de son extension ou d'un message affiché à l'écran.

Retour au sommaire

Peut-on récupérer les fichiers après une infection ?

La possibilité de récupération dépend de la famille exacte du ransomware, de sa variante, de la méthode de chiffrement utilisée et de l'existence de sauvegardes ou d'autres copies intactes.

Restaurer depuis une sauvegarde

Une sauvegarde saine réalisée avant l'infection constitue généralement la meilleure piste lorsqu'elle est disponible. Avant de restaurer les fichiers, il est important de s'assurer que le système utilisé pour la restauration a été correctement désinfecté.

Rechercher une solution de déchiffrement connue

Pour certaines familles de ransomware, des chercheurs en sécurité ont pu développer des outils de déchiffrement lorsque des faiblesses ont été découvertes ou que des clés ont pu être récupérées. Cela ne signifie pas qu'un déchiffreur existe pour chaque variante.

Le guide consacré à GameOver Zeus et CryptoLocker permet également de mieux comprendre les différences entre plusieurs anciennes menaces de cette catégorie.

Éviter de payer une rançon

Le paiement d'une rançon ne garantit pas la récupération des fichiers. Les recommandations de sécurité publique rappellent également qu'il n'existe aucune garantie qu'un attaquant fournisse réellement une clé ou un outil fonctionnel après paiement.

La bonne priorité : préserver les données, identifier précisément la menace, désinfecter Windows, puis rechercher les possibilités légitimes de récupération à partir de sauvegardes ou de solutions de déchiffrement reconnues lorsqu'elles existent.

Retour au sommaire

Comment sécuriser Windows après la désinfection ?

Une fois l'infection supprimée, il est important de rechercher la cause probable de l'incident et de renforcer la sécurité du PC. Une simple désinfection ne suffit pas toujours si le comportement ayant permis l'infection se reproduit.

Maintenir Windows et les logiciels à jour

Installez régulièrement les mises à jour de sécurité de Windows, des navigateurs et des logiciels utilisés quotidiennement. Les correctifs permettent notamment de réduire l'exposition à certaines vulnérabilités.

Conserver une protection antivirus active

Vérifiez que la protection antivirus de Windows ou votre solution de sécurité est active, correctement mise à jour et capable d'effectuer une surveillance en temps réel.

Vous pouvez consulter notre article expliquant pourquoi installer un antivirus sur un ordinateur.

Utiliser un pare-feu

Le pare-feu constitue une autre couche de protection du système. Vérifiez qu'il est correctement activé et configuré sur Windows.

Consulter le guide du pare-feu Windows 10 et 11

Adopter de bonnes pratiques avec les e-mails

Les campagnes de ransomware ont historiquement utilisé des courriers électroniques malveillants et des pièces jointes comme vecteurs de diffusion. Les messages inattendus contenant une pièce jointe ou un lien doivent donc être traités avec prudence.

Mettre en place des sauvegardes régulières

Conservez plusieurs copies des fichiers importants et, lorsque cela est possible, une sauvegarde qui n'est pas constamment accessible depuis le PC. Une sauvegarde correctement protégée peut permettre de restaurer les données après une attaque par ransomware.

Pour aller plus loin, consultez notre guide sur les dangers du Web, les infections et la sécurisation d'un PC Windows.

Retour au sommaire

Questions fréquentes sur Trojan Cryptowall

Trojan Cryptowall est-il un virus ?

Le nom Trojan Cryptowall peut apparaître dans d'anciennes détections ou descriptions de malware, mais CryptoWall est surtout historiquement associé à une famille de rançongiciels capables de chiffrer les fichiers. Il est donc plus précis de parler de rançongiciel ou de malware de type ransomware.

CryptoWall peut-il chiffrer les fichiers personnels ?

Oui. Les variantes historiques de CryptoWall étaient conçues pour chiffrer des fichiers afin de les rendre inutilisables et demander ensuite une rançon en échange d'une éventuelle récupération.

Supprimer CryptoWall permet-il de récupérer les fichiers ?

Non, pas nécessairement. La suppression du malware empêche l'infection de continuer, mais les fichiers déjà chiffrés peuvent rester chiffrés. Leur récupération doit être étudiée séparément.

Faut-il supprimer les fichiers chiffrés ?

Il est préférable de ne pas les supprimer immédiatement. Conservez une copie intacte tant que l'identification de la variante et les possibilités de récupération n'ont pas été étudiées.

Faut-il payer la rançon demandée par CryptoWall ?

Le paiement ne garantit pas la récupération des fichiers. Les recommandations de sécurité déconseillent de considérer le paiement comme une garantie de restauration des données.

Comment savoir si mon ordinateur est encore infecté ?

Effectuez plusieurs vérifications de sécurité, recherchez les détections antivirus, surveillez les comportements inhabituels et vérifiez qu'aucun programme malveillant ne se relance après le redémarrage. En cas de doute, une analyse complémentaire avec un outil de sécurité reconnu peut être utile.

CryptoWall existe-t-il encore aujourd'hui sous la même forme ?

CryptoWall est une famille historique de ransomware dont l'activité a fortement diminué après ses campagnes des années 2010. Une détection actuelle portant un nom similaire doit donc être vérifiée précisément : le nom affiché par un ancien logiciel ou une ancienne page ne permet pas à lui seul d'identifier une infection moderne.

Retour au sommaire

Conclusion

Supprimer Trojan Cryptowall nécessite de distinguer deux étapes : la désinfection de Windows et la récupération éventuelle des fichiers touchés. CryptoWall est historiquement associé à un rançongiciel capable de chiffrer les données, ce qui explique pourquoi la suppression du malware ne suffit pas toujours à restaurer les documents.

En cas de suspicion, commencez par isoler le PC si une activité malveillante semble encore en cours, préservez les fichiers chiffrés, identifiez précisément la menace, puis effectuez une désinfection complète avec des outils de sécurité fiables.

Enfin, renforcez la protection du système grâce aux mises à jour, à une protection antivirus active, au pare-feu et surtout à des sauvegardes régulières et correctement protégées.

Articles recommandés

Guide sur les ransomware

Comprendre les rançongiciels, leurs méthodes d'infection et les principales mesures de protection.

Lire le guide sur les ransomware

Supprimer Better_Call_Saul

Un autre exemple de rançongiciel permettant de mieux comprendre les risques liés au chiffrement des fichiers.

Voir l'article Better_Call_Saul

Supprimer Trojan Dropper

Découvrez comment rechercher et supprimer un cheval de Troie de type dropper sur Windows.

Voir l'article Trojan Dropper

Supprimer Win32/Patched-AWL

Un guide consacré à une autre détection de malware pouvant nécessiter une analyse approfondie de Windows.

Voir l'article Win32/Patched-AWL

Supprimer Backdoor.Win32.Buterat.cxq

Découvrez les risques associés aux portes dérobées et les vérifications à effectuer sur un ordinateur infecté.

Voir l'article Backdoor.Win32.Buterat.cxq

GameOver Zeus et CryptoLocker

Comprendre deux anciennes menaces majeures et les bonnes pratiques pour protéger Windows.

Lire le guide Zeus et CryptoLocker

Retour au sommaire