Ransomware sur Windows 10 : comment récupérer ses fichiers sans payer ?

[zed33]

Salut à tous, je suis infecté par un ransomware (type Ryuk) qui a chiffré tous mes fichiers perso. Des solutions pour récupérer mes données sans céder au chantage ? J'ai des backups mais ils datent de 6 mois...

[vincent92]

Déjà, isole la machine du réseau pour éviter la propagation. As-tu identifié la souche exacte ? Certains ransomwares ont des outils de déchiffrement disponibles (comme NoMoreRansom).

[le_zed38]

Je confirme, j'ai réussi à déchiffrer des .docx avec RakhniDecryptor l'an dernier. Mais pour Ryuk, à ma connaissance, rien de fiable... Tu as essayé de restaurer les shadow copies ?

[zed33]

Les shadow copies ont été supprimées par le malware... Je tente un scan avec Kaspersky Rescue Disk en bootant sur USB, mais peu d'espoir.

[flo92]

Perso je te conseillerais de couper l'ordi et de le donner à un pro avec un dd de sauvegarde. J'ai perdu 3 mois de boulot à tenter des DIY, certains ransomwares corrompent les fichiers en plus de les chiffrer.