Ransomware sur Windows 10 : comment récupérer ses fichiers ?

[zed33]

Salut à tous, je me suis fait avoir par un ransomware qui a crypté tous mes fichiers perso. Le message demande 0.1 Bitcoin... Des solutions pour récupérer mes données sans payer ? J'ai Windows 10 à jour.

[vincent92]

Déjà, coupe immédiatement la machine du réseau ! Essaye ShadowExplorer pour voir si tu as des shadow copies. Sinon, Kaspersky et Emsisoft proposent des outils de décryptage gratuits selon la souche.

[romain_du_44]

Je confirme pour ShadowExplorer, ça m'a sauvé la mise l'an dernier. Par contre, si c'est du Ryuk ou du Conti, les outils ne marcheront pas... Tu as identifié le nom du ransomware ?

[zed33]

Le fichier README parle de 'LockBit'... J'ai essayé ShadowExplorer mais il ne trouve aucune version précédente. Mon dernier backup date de 6 mois :/

[flo92]

LockBit a effectivement des outils de décryptage disponibles ! Regarde sur le site NoMoreRansom (je peux pas mettre le lien mais cherche sur Google). J'ai réussi à récupérer 80% de mes fichiers comme ça.