Ransomware : Mes fichiers sont cryptés, est-ce foutu ?

Vous allumez votre PC et toutes vos icônes de fichiers ont changé. Vos photos ne s'ouvrent plus et s'appellent désormais "vacances.jpg.crypt" ou "facture.pdf.lock". Une fenêtre s'affiche et vous réclame 300€ en Bitcoins pour "libérer" vos données.

1. Débranchez TOUT (Action immédiate)

Le virus est en train de crypter vos fichiers un par un, comme un incendie qui se propage.

• **Débranchez le câble internet (ou coupez le Wifi) :** Le pirate ne doit plus pouvoir communiquer avec votre PC.
• **Débranchez vos disques durs externes et clés USB :** Si vous les laissez branchés, le virus va sauter dessus et crypter vos sauvegardes aussi !
• **Éteignez le PC :** Si l'attaque est en cours, forcer l'arrêt peut sauver les fichiers qui n'ont pas encore été touchés.

2. Ne payez JAMAIS la rançon

Il est très tentant de payer pour récupérer ses souvenirs, mais les experts (et la gendarmerie d'Aire-sur-la-Lys) sont formels :

1. Rien ne garantit que le pirate vous donnera la clé de décryptage.
2. Vous financez des réseaux criminels.
3. Vous devenez une "cible facile" : les pirates savent que vous payez et vous attaqueront à nouveau dans 6 mois.

3. Y a-t-il une solution gratuite ?

**Peut-être.** Pour certains vieux virus bien connus, les chercheurs en sécurité ont réussi à créer des outils de décryptage gratuits.

Allez sur le site officiel No More Ransom. Vous pouvez y déposer un fichier crypté et le site vous dira s'il existe une solution gratuite pour votre cas précis.

4. Comment éviter que cela recommence ?

Une fois le PC désinfecté à Aire-sur-la-Lys, la seule vraie protection est la **Sauvegarde hors-ligne**. Un disque dur branché en permanence sur votre PC n'est pas une sauvegarde sûre contre un ransomware. Il faut un disque que vous branchez, copiez vos fichiers, puis **débranchez** physiquement.

Conclusion

Être victime d'un ransomware est un traumatisme numérique. Si vos fichiers sont cryptés, la bataille est difficile mais pas toujours perdue. Le plus important est d'arrêter la propagation immédiatement en coupant le réseau. Pour l'avenir, retenez bien : la seule barrière infranchissable pour un virus reste le câble USB que vous débranchez de votre PC.