Ransomware sur Windows 10 : comment récupérer ses fichiers ?

[zed33]

Salut à tous, je viens de me faire infecter par un ransomware (extension .crypt). J'ai Windows 10 à jour, mais pas de sauvegarde récente... Des solutions pour décrypter sans payer ?

[vincent92]

Malheureusement, si c'est un nouveau variant, les outils comme NoMoreRansom peuvent ne pas marcher. As-tu identifié la souche ? Regarde les fichiers README laissés par le malware.

[guillaume34]

Je confirme, évite de payer ! J'ai testé Emsisoft Decryptor sur un cas similaire la semaine dernière, mais ça n'a fonctionné que sur des vieilles versions. Essaye de booter en sans échec avec réseau pour analyser.

[zed33]

Merci pour les conseils. C'est écrit 'LockBit 3.0' dans le fichier de rançon. J'ai essayé Kaspersky VirusDesk mais aucun decryptor dispo... Vous pensez qu'une restauration système pourrait aider ?

[flo92]

LockBit 3.0 ? Oublie, c'est incassable actuellement. Par contre, vérifie si tu as des shadow copies (vssadmin list shadows). J'ai sauvé un client comme ça la mois dernier !