Forum Info & Tech

Salut à tous, je viens de me faire infecter par un ransomware (extension .crypt). J'ai Windows 10 à jour, mais pas de sauvegarde récente... Des solutions pour décrypter sans payer ?

Malheureusement, si c'est un nouveau variant, les outils comme NoMoreRansom peuvent ne pas marcher. As-tu identifié la souche ? Regarde les fichiers README laissés par le malware.

Je confirme, évite de payer ! J'ai testé Emsisoft Decryptor sur un cas similaire la semaine dernière, mais ça n'a fonctionné que sur des vieilles versions. Essaye de booter en sans échec avec réseau pour analyser.

Merci pour les conseils. C'est écrit 'LockBit 3.0' dans le fichier de rançon. J'ai essayé Kaspersky VirusDesk mais aucun decryptor dispo... Vous pensez qu'une restauration système pourrait aider ?

LockBit 3.0 ? Oublie, c'est incassable actuellement. Par contre, vérifie si tu as des shadow copies (vssadmin list shadows). J'ai sauvé un client comme ça la mois dernier !