Page 1 sur 1
Mon PC est infecté par un ransomware .lockbit, que faire ?
Publié : mar. avr. 08, 2025 5:03 am
par toto_tech
URGENT : tous mes fichiers sont en .lockbit depuis ce matin ! La note de rançon demande 0.5 Bitcoin. J'ai coupé internet et éteint le PC. Des solutions sans payer ? J'ai pas de backup récent...
Re: Mon PC est infecté par un ransomware .lockbit, que faire ?
Publié : mar. avr. 08, 2025 6:03 am
par seb33
Ne paye SURTOUT PAS ! Essaye d'abord Emsisoft Decryptor, ils ont parfois des outils pour les vieilles versions. T'as quelle extension exacte ? .lockbit3 ou .lockbit4 ?
Re: Mon PC est infecté par un ransomware .lockbit, que faire ?
Publié : mar. avr. 08, 2025 8:03 am
par admin_sys_gaming
Malheureusement, Lockbit 4.0 est encore indécryptable à ma connaissance. Si c'est vital, tente une récupération avec Recuva sur les secteurs non écrasés. Et pour l'avenir : backup 3-2-1 (3 copies, 2 supports, 1 hors-site).
Re: Mon PC est infecté par un ransomware .lockbit, que faire ?
Publié : mar. avr. 08, 2025 12:03 pm
par toto_tech
C'est .lockbit4... J'ai tenté ShadowExplorer pour récupérer des versions antérieures mais Windows n'avait pas activé les points de restauration. Une chance avec un liveCD Linux ?
Re: Mon PC est infecté par un ransomware .lockbit, que faire ?
Publié : mar. avr. 08, 2025 6:03 pm
par seb_tech
Oui, boote sur un liveUSB Ubuntu et copie les fichiers non chiffrés sur un disque externe. Certains formats (JPEG, DOCX) gardent parfois des parties exploitables. Et signale l'attaque à l'ANSSI !