Ransomware sur Windows 10 : comment récupérer ses fichiers sans payer ?

[zed33]

Salut à tous, je me suis fait avoir par un ransomware qui a chiffré tous mes fichiers perso. L'écran demande 0.5 Bitcoin... Des solutions pour décrypter sans payer ? J'ai Windows 10 à jour.

[vincent92]

Malheureusement, si c'est un nouveau ransomware (type LockBit 3.0), peu de chances sans backup. T'as essayé les outils comme Kaspersky Ransomware Decryptor ? Vérifie aussi l'extension des fichiers chiffrés.

[romain_du_44]

Je confirme, en général payer ne garantit rien. Perso j'ai perdu 3000 photos l'an dernier. Maintenant j'ai un NAS Synology en RAID + cloud Backblaze. Tu peux tenter Shadow Explorer pour récupérer des versions antérieures ?

[zed33]

Merci pour les retours. Les fichiers ont l'extension .crimson et Kaspersky ne reconnaît pas. Shadow copies supprimées... Je vais essayer R-Studio en mode raw pour tenter de récupérer des fragments.

[flo92]

.crimson ? C'est une nouvelle variante. Contacte le CERT-FR, ils suivent ces cas. Et désinstalle ton client TeamViewer si tu l'as, souvent la porte d'entrée.