Discussion :

[tanaka59]

Bonjour,

Ce matin l'un de mes proches à reçu un ransom ware sur son pc fixe. Un faux pdf aux couleurs de renault.

Le PC n'ayant pas aucune sauvegarde bien évidement .... Mon proche a décidé d'éteindre le pc directement par réflexe .

En démontant le DDE puis je faire une sauvegarde sans rallumer le PC ? N'ai je pas de risque de transmettre une cochonnerie à un autre pc si je branche le dde "infecté" en ddi ?

Le pc en question est un PC "écran" de bureau de marque Essentiel B Boulanger sous Windows 8.1 .

Merci de m'aiguiller

[JML19]

Bonjour

Je crois que c'est trop tard, il faudra supprimer les partitions et reformater le disque.

Tout ce qu'il y a dessus est perdu.

[chrtophe]

Il faudrait voir en démarrant sur un linux si les fichiers sont cryptés (cryptolocker), si c'est le cas, comme le dit JLM tout est perdu. Sinon, tu récupères les données et tu formates le disque.

[tanaka59]

Bonsoir ,

J'ai sorti le DDE du PC .

J'ai sondé quelques fichiers aléatoirement pour le moment pas de trace de "cryptage".

Préventivement je vais faire un grand nettoyage . Je vais également faire un système pour que le coucou en question soit sauvegardé.