Ransomware : que faire immédiatement

Fichiers chiffrés, rançon demandée ? Ne payez pas. 5 étapes immédiates : déconnecter, identifier, restaurer, protéger. Intervention en urgence.

Demander un devis 📞 06 07 08 75 26 TSplus Remote Support YperLine

Ransomware : que faire IMMÉDIATEMENT

Vos fichiers ont des extensions bizarres (.locked, .crypt, .bitcoin). Un message demande une rançon en Bitcoin. Votre PC est bloqué.

Ne payez pas. Ne redémarrez pas le PC. Ne débranchez pas le disque. Voici les 5 étapes, dans l'ordre. Chaque minute compte.

Les 5 étapes

  1. Déconnectez le PC d'Internet : coupez le Wi-Fi, débranchez le câble Ethernet. Le ransomware peut encore se propager au réseau. C'est la première chose à faire, avant tout le reste.
  2. Ne redémarrez pas : certains ransomwares chiffreront encore des fichiers au redémarrage. Laissez le PC tel quel.
  3. Appelez-moi au 06 07 08 75 26. Je vous guide par téléphone pour identifier le type de ransomware (le nom du fichier de rançon, l'extension, le message). Il existe des décodeurs gratuits pour certaines familles (No More Ransom).
  4. Si un décodeur existe : je l'installe à distance (via une clé USB si le PC est bloqué) et je tente la déchiffrement. Gratuit.
  5. Si aucun décodeur n'existe : on regarde les sauvegardes. Si vous en avez, on restaure. Si vous n'en avez pas, on évalue la récupération partielle. → Récupération de données

Ne faites surtout pas

  • Ne payez pas la rançon : vous n'avez aucune garantie que le décodeur fonctionne. Et vous financez la criminalité.
  • Ne formatez pas : tant que le disque n'est pas réécrit, les données non chiffrées sont récupérables.
  • Ne branchez pas le PC sur le réseau : le ransomware peut être encore actif et chiffrer les autres machines.

Et après ?

Une fois la crise passée, il faut renforcer la sécurité pour que ça ne se reproduise pas :

Le ransomware ne frappe jamais deux fois la même cible. La première fois, c'est parce que la sécurité était insuffisante. On corrige, et c'est fini.