Ransomware sur Windows 10 : comment récupérer ses fichiers sans payer ?

[zed33]

Salut à tous, je suis dans la merde... Mon PC a été infecté par un ransomware (type WannaCry) et tous mes fichiers sont cryptés. Le message demande 500€ en bitcoin. Est-ce que quelqu'un a déjà réussi à récupérer ses données sans payer ?

[vincent92]

Oh la vache, courage ! Perso j'ai eu le cas y'a 6 mois. Essaie d'abord ShadowExplorer pour récupérer des versions antérieures des fichiers. Sinon, Kaspersky et Emsisoft ont des décripteurs gratuits selon la souche.

[romain_du_44]

Je confirme pour Emsisoft, ça a sauvé mon dossier photos l'an dernier. Par contre @42, tu as une sauvegarde ailleurs ? Jamais je ne paierais, ça encourage ces **** !

[zed33]

Merci pour les conseils ! J'ai testé ShadowExplorer mais rien... Par contre le décripteur de Kaspersky a reconnu la variante (Conti apparemment). Malheureusement il dit 'non pris en charge' :/

[flo92]

Conti ? T'as vraiment pas de bol, c'est l'un des pires. À ta place je déconnecterais le PC du réseau et je booterais sur un live Linux pour faire une image du disque. Au cas où un décripteur sorte plus tard...

[zed33]

Bonne idée ça, je vais tenter avec Ubuntu en live. Je vous tiens au courant si ça marche. Vous pensez que c'est utile de signaler à la police ?