Ransomware sur Windows 10 : que faire après l'infection ?

[zed33]

Salut à tous, mon PC a été infecté par un ransomware ce matin. Tous mes fichiers sont chiffrés avec l'extension .crypt2023. J'ai Windows 10 à jour. Des conseils pour récupérer mes données sans payer ?

[vincent92]

Ne paie SURTOUT PAS ! Déjà, débranche ton PC du réseau. Utilise un autre appareil pour checker le nom du ransomware sur le site NoMoreRansom (je peux pas mettre le lien). Certains ont des déchiffreurs gratuits.

[romain_du_44]

J'ai eu le même y'a 6 mois. Malheureusement, si c'est du LockBit ou du ALPHV, t'as peu de chances... T'as des backups externes récents au moins ?

[zed33]

Merci pour les réponses. Pas de backup depuis 3 mois... J'ai essayé ShadowExplorer pour les versions précédentes, mais le ransomware a tout effacé. Je vais tenter Kaspersky Rescue Disk en bootable.

[flo92]

Perso je formaterais tout après avoir tenté R-STUDIO pour récupérer des fragments de fichiers. Et investis dans un NAS Synology avec versioning la prochaine fois !