Ransomware sur Windows 10 : comment récupérer ses fichiers sans payer ?

[zed33]

Salut à tous, je suis infecté par un ransomware qui a chiffré tous mes fichiers perso. L'écran demande 0.5 Bitcoin... Des solutions pour décrypter sans payer ? J'ai Windows 10 à jour.

[vincent92]

Déjà, coupe immédiatement ton PC du réseau ! Certains ransomwares propagent en local. Essaye ShadowExplorer pour récupérer des versions shadow des fichiers si tu as de la chance.

[romain_du_44]

Je confirme pour ShadowExplorer, ça m'a sauvé y a 3 mois. Sinon, Kaspersky et Emsisoft proposent des outils de décryptage gratuits selon la souche. T'as une capture du message de rançon ?

[zed33]

Merci ! J'ai essayé ShadowExplorer mais les shadow copies étaient supprimées... Voici l'extrait du message : "Your files are encrypted with Military-Grade AES-256".

[flo92]

AES-256... C'est probablement StopCrypt ou une variante. Malheureusement, pas de décrypteur connu pour cette version. Tu as des backups externes ? Sinon, formattage en dernier recours.