Fichier crypté par un ransomware, .wwty, comment decryté
bazfile Messages postés 58607 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à toute la communauté,
je vous prie de m'aider à récupérer et rendre lisible mes fichiers corrompu par un virus.
mon ordi à été infecté par un virus ransomware avec pour extension .wwty sur tous mes fichiers. je n'arrive pas à ouvrir. J'ai essayé de supprimer l'extension .wwty mais rien a faire, contenus toujours illisible
Quelqu'un pourrait il m'aider?
2 réponses
Bonsoir,
la seule véritable solution est d'avoir une sauvegarde saine et de récupérer les fichiers à partir de cette sauvegarde.
Bonjour,
Tu peux essayer de récupérer tes fichiers avec ShadowExplorer.
Tes fichiers ont été cryptés par un crypto-ransomware, si tu n'as pas réussi à les récupérer avec ShadowExplorer sache qu'actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", mais à mon avis il ne fait pas trop y compter vu que les clés de cryptage sont désormais quasiment toutes online, le décryptage des fichiers est donc la plupart du temps impossible.
En général les crypto-ransomwares ne sont pas rémanents mais par prudence fait un scan de ton pc avec KVRT voir ce TUTORIEL, le scan par un antivirus supprimera d'éventuelles infections mais ne décryptera pas tes fichiers car il ne faut pas confondre désinfection et décryptage.
Quelques liens utiles:
L'outil de décryptage d'Emisoft et son mode d'emploi
https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134
https://id-ransomware.malwarehunterteam.com/
https://www.nomoreransom.org/fr/decryption-tools.html
https://forum.malekal.com/viewtopic.php?f=98&t=57145
https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.