Problème
Des fichiers ont été renommés avec une extension inconnue (ex. .encrypted, .locked), sont devenus illisibles, et un message demande une rançon pour les récupérer.
Solution recommandée
Isoler immédiatement l'appareil du réseau pour stopper la propagation, ne jamais payer la rançon, puis vérifier l'existence d'une sauvegarde saine avant toute restauration.
Matériel & outils
Câble réseau / interrupteur Wi-Fi, sauvegarde externe si disponible, No More Ransom (nomoreransom.org)
Étapes
1. Débrancher immédiatement le câble réseau et couper le Wi-Fi de l'appareil touché, pour empêcher le ransomware de se propager à d'autres appareils ou partages réseau 2. Ne pas éteindre le PC brutalement (peut aider les enquêteurs) mais ne plus interagir avec les fichiers 3. Ne jamais payer la rançon : aucune garantie de récupération, et cela finance des activités criminelles 4. Prendre en photo l'écran de demande de rançon (identification de la variante de ransomware, utile pour la suite) 5. Vérifier sur nomoreransom.org si un outil de déchiffrement gratuit existe pour cette variante précise de ransomware 6. Si une sauvegarde externe (disque externe débranché, cloud) existe et est saine : elle permet de restaurer les fichiers sans passer par un déchiffrement 7. Signaler l'incident : particuliers → plainte auprès des autorités compétentes ; entreprises → déclaration à l'ANSSI/CERT-FR si en France 8. Réinstaller le système d'exploitation proprement avant toute restauration de données, le ransomware pouvant persister même après un premier nettoyage antivirus
Coût estimé
0 € (procédure) : coût de réinstallation/restauration variable selon l'ampleur
Limites
Ne couvre pas le déchiffrement garanti des fichiers (dépend entièrement de la variante de ransomware et de la disponibilité d'un outil de déchiffrement public). Pour une entreprise, ce sujet dépasse le dépannage individuel : impliquer un prestataire de sécurité ou l'ANSSI sans délai.
Erreurs fréquentes
Payer la rançon en espérant récupérer les fichiers rapidement, sans aucune garantie. Reconnecter l'appareil au réseau avant d'avoir confirmé l'éradication complète de la menace, permettant une nouvelle propagation.
Alternatives
Sauvegarde régulière hors ligne (règle 3-2-1) : seule protection réellement efficace contre un ransomware, car une copie déconnectée du réseau ne peut pas être chiffrée par l'attaque.
Besoin d'un accompagnement personnalisé ?
Cours 1:1, conseil de solution, ou simplement une question précise - contacte-moi directement.