Retour aux guides Sécurité
Sécurité

Rançongiciel (ransomware) : vos fichiers sont chiffrés

Vos fichiers sont devenus illisibles et un message demande une rançon ? Voici quoi faire (et NE PAS faire).

Le problème

Vos fichiers ont été renommés avec une extension étrange, un message demande de payer pour les récupérer.

Causes possibles

  • 1Pièce jointe email infectée
  • 2Téléchargement depuis un site piraté
  • 3Faille de sécurité Windows non corrigée
  • 4Connexion à distance non sécurisée

Solutions simples

Isoler le PC immédiatement

  1. 1Débranchez le câble Ethernet
  2. 2Coupez le Wi-Fi
  3. 3Éteignez les autres appareils du réseau si possible

NE PAS payer la rançon

  1. 1Payer ne garantit pas la récupération des fichiers
  2. 2Vous financez les criminels
  3. 3Vous serez ciblé à nouveau

Identifier le ransomware

  1. 1Allez sur nomoreransom.org
  2. 2Uploadez un fichier chiffré et la note
  3. 3Le site vous dit si un outil de déchiffrement gratuit existe

Solution avancée

Restaurer depuis une sauvegarde

La seule solution fiable : réinstaller Windows et restaurer vos fichiers depuis une sauvegarde externe non connectée au PC au moment de l'attaque.

Quand faire appel à un réparateur ?

Contactez immédiatement un professionnel ou cybermalveillance.gouv.fr. Un réparateur peut nettoyer le système et tenter une récupération.

Problème toujours présent ?

Si votre ordinateur reste lent, ne démarre plus ou affiche des erreurs, une intervention plus approfondie peut être nécessaire.

Tech&Repair Solutions propose :

  • Diagnostic informatique
  • Réparation PC et ordinateur portable
  • Suppression de virus
  • Optimisation Windows
  • Assistance à distance