FIXBOURG

Fichiers chiffrés par un ransomware ou endommagés par un virus ?
Ne payez pas avant d'avoir un diagnostic.

Extension de fichiers changée, demande de rançon affichée, disque infecté : un diagnostic permet souvent de récupérer une partie de vos données sans passer par les pirates.

Après une attaque par ransomware, de nombreuses données ne sont en réalité pas irrémédiablement perdues : copies antérieures (Volume Shadow Copy), sauvegardes locales oubliées, fichiers non touchés par le chiffrement, ou fragments de fichiers originaux encore présents sur le disque après suppression par le virus, sont autant de pistes qu'un diagnostic professionnel explore avant d'envisager toute autre option.

Nous devons être transparents dès le départ : nous ne déchiffrons pas de fichiers chiffrés par un ransomware sans la clé de déchiffrement, et nous ne recommandons jamais de payer la rançon (cela ne garantit ni la récupération, ni l'absence de nouvelle attaque). Notre travail consiste à explorer toutes les alternatives légitimes de récupération autour du chiffrement.

Signes d'une attaque par ransomware ou virus

Notre méthode face à un ransomware ou un virus

1

Isolement immédiat

Déconnecter l'appareil ou le NAS infecté du réseau pour stopper la propagation, sans l'éteindre brutalement ni le reformater.

2

Diagnostic des alternatives

Recherche de copies antérieures, sauvegardes, fichiers non chiffrés et fragments récupérables, sans passer par les pirates.

3

Récupération de ce qui est accessible

Extraction de toutes les données identifiées comme récupérables par ces méthodes.

4

Conseils de sécurisation

Recommandations pour éviter une réinfection avant de reconnecter l'appareil (à valider avec votre informaticien si vous en avez un).

FAQ

Pouvez-vous déchiffrer des fichiers verrouillés par un ransomware sans payer la rançon ?
Pas en déchiffrant directement le chiffrement lui-même sans la clé — c'est un point sur lequel nous sommes transparents. En revanche, nous recherchons systématiquement des alternatives : copies antérieures, sauvegardes, fichiers épargnés par le chiffrement, qui permettent souvent de récupérer une partie significative des données.
Faut-il payer la rançon demandée ?
Nous ne le recommandons pas : cela ne garantit ni l'obtention d'une clé fonctionnelle, ni l'absence d'une nouvelle attaque, et finance l'activité criminelle. Un diagnostic préalable permet souvent de savoir ce qui est récupérable sans en arriver là.
Dois-je signaler l'attaque à une autorité en Suisse ?
Cela peut être utile : l'Office fédéral de la cybersécurité (OFCS/NCSC) recueille les signalements d'incidents de ce type en Suisse, en complément de notre intervention technique.
Le ransomware a touché notre NAS d'entreprise, intervenez-vous aussi sur ce type de panne ?
Oui, nous traitons les NAS et serveurs d'entreprise infectés, avec la même approche de recherche d'alternatives avant tout autre choix, et un accord de confidentialité possible sur demande.

Demander un diagnostic

Réponse garantie sous 24h