Bonjour,
Vous êtes probablement victime d'un ransonware appelé ravack.
Les systèmes infectés par ce maliciel voient leurs données cryptées et reçoivent des demandes de rançon pour le décryptage.
Lors du processus de cryptage, l'extension " .ravack" est ajoutée à tous les fichiers cryptés. Par exemple, un fichier nommé à l'origine " 1.jpg" apparaîtra comme " 1.jpg.ravack" - après le cryptage.
Une fois ce processus terminé, le rançongiciel Ravack dépose une note de rançon - " HELP_ME_RECOVER_MY_FILES.txt" - sur le bureau de la victime dont le fond d'écran est également modifié.
Le message de demande de rançon ("HELP_ME_RECOVER_MY_FILES.txt") informe les victimes qu'elles ont été victimes d'une attaque par un rançongiciel. Par conséquent, tous leurs fichiers ont été cryptés. La seule méthode pour les récupérer est d'acheter les outils/logiciels de décryptage aux cybercriminels responsables de l'infection.
iI n'est pas conseillé de répondre aux demandes des criminels. Il n'y a aucune garantie qu'ils respecteront leur part du marché ; souvent, malgré le paiement, les victimes ne reçoivent pas les outils/logiciels de décryptage promis. Pour éviter que Ravack ne crypte à nouveau, il doit être éliminé du système d'exploitation. Toutefois, cette suppression ne permettra pas de restaurer les données déjà compromises. La seule solution viable est de récupérer les fichiers à partir d'une sauvegarde, si celle-ci a été créée avant l'attaque et a été stockée dans un endroit séparé.
Voir ces conseils sur cette page :
www.tomsguide.fr/comment-supprimer-un-ransomware-sans-payer/
Vous allez probablement être obligé de refaire une installation complète de Windows. J'espère que vous avez fait des sauvegardes de vos données.
Bon courage.
Cordialement
1/4/2020 08:42
Auteur du sujet