HELP_SOS.hta extension .sage

Bonjour,

j'ai été infectée (bêtement, comme il se doit...) par ce ransomware.
Malgré un antivirus (Antivir), pare-feu et MBAM 3...
Je n'ai pas eu de message sur mon fond d'écran, et je me suis abstenue de cliquer sur quoi que ce soit d'autre que mes propres fichiers depuis l'infection.
J'ai juste un message d'erreur : fichier corrompu/illisible.
(NB : j'ai été infectée en tentant d'installer une police .ttf...! Si ca peut permettre à d'autres d'être un peu plus méfiants que moi...)

J'ai réussi à restaurer sur un point antérieur (après avoir renommé windowsapps, mes 2 tentatives de restauration précédentes n'ayant pas abouties.) et j'ai tenté de récupérer mes versions précédentes de documents avec Shadow Explorer (merci Malekal !).
Malheureusement, si cela permet de restaurer l'extension d'origine, les fichiers sont toujours corrompus.
La restauration a fait disparaitre pratiquement tous les fichiers .hta de C:, sauf dans le dossier Onedrive, que SpyHunter s'est chargé de nettoyer.

J'ai lancé MBAM 3 à 3 reprises, avant qu'il détecte enfin la menace (Ransom.Sage) dans les appdata et mette en quarantaine.
(Par contre, il identifie SpyHunter qu'on m'a transmis pour "dépannage" d'urgence, comme PUP ??? O_o )
MBAM a aussi identifié un PUP Optional FusionCore et je ne sais s'il y a un rapport avec le ransomware ?
Antivir, lui, n'a rien détecté du tout...

J'ai bien compris en utilisant ID Ransomware qu'il n'y avait pas de solution pour l'instant et qu'il fallait que je fasse un back up de mes fichiers, en attendant.

Comble de malchance, mes deux disques durs externes de sauvegarde et stockage étaient tous les deux branchés à ce moment là. Donc ils ont été tous les deux infectés...
Et autant la restauration du système a effacé (éliminé ?) les !HELP_SOS.hta qui pullulaient sur le C:, autant ils sont toujours présents sur la partition D et sur les deux DD externes.

Questions :

- est ce que la mise en quarantaine effectuée par MBAM permet de considérer que le ransomware est bien éliminé de mon PC ? Malgré la persistance des !HELP_SOS.hta dans tous les coins des DD externes ?
(Ou autrement dit : est ce qu'il n'y a pas une belle porte ouverte dans mon ordinateur, qui me semble par ailleurs être une vraie passoire, vu que je n'ai pas eu la moindre alerte en téléchargeant et tentant d'installer cette police ?)

- Est qu'il faut/suffit que j’élimine des DD externes ces !HELP_SOS.hta à la main ? Parce que SpyHunter détecte sur le C: mais non sur les DD externes (à priori, il ne scanne que C: et je n'ai pas trouvé d'option pour choisir d'autres lecteurs à analyser)

Je vais devoir faire un back up de mes documents mais ce serait crétin de contaminer en cercle vicieux, si contamination persiste...

- Curieux : Sur C:, j'avais un WindowsOld, suite à une réinstallation il y a 2 mois, aucun des fichiers n'est infecté. Je ne sais pas si ca a le moindre intérêt technique, mais ca m'interpelle...

- J'ai bien compris que j'avais fait une belle boulette... Et j'ai cru comprendre qu'un utilitaire comme "Marmiton" pourrait m'éviter ce genre de couenneries, à l'avenir... Mais est ce suffisant ? Avec un antivirus/pare-feu + MBAM 3, je pensais être plutôt à l'abri.
Et comment protéger les DD externes ? Est ce qu'il est utile d'installer un USB immunizer comme propose Bitdefender ?

Par avance, merci pour les réponses et l'aide !