Ransomware sur Windows 10 : comment récupérer ses fichiers sans payer ?

[zed33]

Salut à tous, je me suis fait avoir par un ransomware ce matin. Tous mes fichiers sont chiffrés avec l'extension .crypt666. Le message demande 0.5 Bitcoin. Est-ce qu'il existe une solution pour décrypter sans payer ? J'ai Windows 10 à jour.

[vincent92]

Malheureusement, si c'est un nouveau variant, les chances sont minces. As-tu identifié la famille de ransomware ? Checke tes fichiers chiffrés avec un éditeur hexa pour voir l'en-tête. Certains anciens ransomwares ont des outils de décryptage disponibles.

[romain_du_44]

Je confirme ce que dit @178. J'ai eu le même problème l'an dernier avec Dharma. J'ai pu récupérer 80% de mes fichiers avec ShadowExplorer grâce aux shadow copies. Lance cmd en admin et tape 'vssadmin list shadows' pour vérifier.

[zed33]

Merci pour les conseils ! Les shadow copies ont été supprimées... Par contre j'ai trouvé l'en-tête 'CRYPTONITE' dans les fichiers. Vous connaissez ?

[flo92]

Cryptonite est effectivement nouveau. Ne paye surtout pas ! Fais une image disque avec Clonezilla avant toute tentative de nettoyage. Essaye Emsisoft Decryptor en dernier recours, mais ça marche rarement sur les récents.