Ransomware fichiers chiffrés : 7 étapes urgentes pour réagir
Vous ouvrez votre PC et tous vos fichiers semblent verrouillés — renommés avec une extension bizarre — avec un message demandant une rançon. C'est un ransomware, l'une des attaques les plus stressantes qui soit. Pas de panique : voici exactement quoi faire, étape par étape, sur Windows.
⚠️ Important : Ne payez jamais la rançon. Le paiement ne garantit pas la récupération de vos fichiers et finance les cybercriminels. Suivez ces 7 étapes dans l'ordre — chaque minute compte pour limiter les dégâts.
Débranchez le câble ethernet et désactivez le Wi-Fi pour stopper la propagation.
Un redémarrage peut aggraver la situation. Restez sur l'écran actuel.
Prenez en photo le message de rançon avec votre téléphone pour la déclaration.
Contactez un technicien ou le 17 (si professionnel) pour signalement et aide.
📋 SOMMAIRE
🔒 Schéma : Comment un ransomware chiffre vos fichiers
🔍 Schéma : Anatomie d'une attaque ransomware sur Windows
🔍 Reconnaître un ransomware : fichiers chiffrés et signes d'alerte
🔒 Symptômes typiques
- Fichiers renommés avec une extension inconnue (.locked, .encrypted, .WNCRY…)
- Impossible d'ouvrir vos photos, documents ou fichiers Excel
- Un fichier texte ou une fenêtre pop-up demandant une rançon en Bitcoin
- Fond d'écran changé automatiquement avec un message de menace
- PC anormalement lent depuis quelques heures
- Dossiers nouveaux nommés "READ_ME" ou "HOW_TO_DECRYPT"
🪟 Vérification rapide Windows
- Ouvrez l'Explorateur de fichiers : vos fichiers ont-ils des extensions inconnues ?
- Vérifiez le Bureau : y a-t-il un fichier texte "COMMENT DÉCHIFFRER" ?
- Ouvrez le Gestionnaire des tâches (Ctrl+Maj+Échap) : un processus inconnu tourne-t-il à 100% CPU ?
- Vérifiez l'heure de modification des fichiers récents dans l'Explorateur
- Consultez les notifications Windows Defender en bas à droite
⚡ Ransomware fichiers chiffrés : les 7 étapes urgentes à suivre
- Coupez immédiatement le réseau
Débranchez le câble Ethernet de votre PC et désactivez le Wi-Fi (touche avion ou paramètres réseau). C'est l'étape la plus urgente : le ransomware peut se propager à tous les autres appareils connectés (téléphone, box, autres PC) en quelques minutes. Ne perdez pas de temps — faites cela avant même de lire la suite.
- Ne redémarrez pas le PC
Contrairement à l'intuition, redémarrer peut déclencher une deuxième phase de chiffrement ou effacer des traces utilisables pour la récupération. Laissez le PC allumé tel quel. Prenez en photo le message de rançon avec votre téléphone portable — cette capture sera utile pour le signalement et pour identifier le type de ransomware.
- Identifiez le type de ransomware
Depuis un autre appareil (téléphone ou autre PC), rendez-vous sur No More Ransom — une plateforme gratuite créée par la police européenne et des éditeurs de sécurité. Uploadez un fichier chiffré ou la note de rançon : le site peut identifier le ransomware et vous proposer un outil de déchiffrement gratuit si un est disponible.
- Vérifiez vos sauvegardes
Avez-vous un disque dur externe, une clé USB de sauvegarde, ou un espace cloud (OneDrive, iCloud, Dropbox) ? Si oui, vérifiez depuis un autre appareil si vos fichiers y sont intacts. Sur Windows, vérifiez aussi l'Historique des fichiers dans Paramètres → Sauvegarde — il peut contenir des versions antérieures non chiffrées de vos documents.
- Lancez Windows Defender hors-ligne
Si votre PC est toujours allumé et accessible, ouvrez Windows Security (icône bouclier dans la barre des tâches), allez dans Protection contre les virus et menaces → Options d'analyse → Analyse Microsoft Defender hors-ligne. Cette analyse se lance avant Windows et peut détecter des ransomwares qu'un scan normal manquerait. Attention : cela redémarrera le PC.
- Signalez l'attaque officiellement
Rendez-vous sur Cybermalveillance.gouv.fr pour signaler l'incident et obtenir une liste de prestataires de confiance près de chez vous. Si vous êtes une entreprise ou une association, ce signalement est obligatoire auprès de la CNIL dans les 72 heures en cas de violation de données personnelles.
- Ne payez pas la rançon
Moins de 40% des victimes ayant payé ont récupéré leurs fichiers intégralement. Le paiement finance de nouvelles attaques et vous désigne comme cible future. Travaillez avec un professionnel de la cybersécurité pour évaluer les options de récupération avant toute décision irréversible. Secureetech propose une assistance à distance pour ce type de situation.
🔧 Peut-on récupérer des fichiers chiffrés par un ransomware ?
✅ Cas où la récupération est possible
- Sauvegarde récente sur disque externe non connecté lors de l'attaque
- Sauvegarde cloud (OneDrive, Dropbox) avec historique des versions
- Ransomware identifié sur No More Ransom avec outil de déchiffrement disponible
- Versions précédentes de fichiers via l'Historique Windows
- Copies fantôme (Shadow Copies) non supprimées par le ransomware
❌ Cas où la récupération est très difficile
- Ransomware récent sans outil de déchiffrement connu
- Shadow Copies supprimées par le logiciel malveillant
- Aucune sauvegarde extérieure disponible
- Chiffrement AES-256 avec clé privée unique (détenue par les criminels)
- Disque dur reformaté après l'attaque sans récupération préalable
🚨 Comment signaler un ransomware en France
Cybermalveillance.gouv.fr
Signalement en ligne + liste de professionnels certifiés
Gendarmerie / Police
Dépôt de plainte pour escroquerie informatique (obligatoire)
CNIL (entreprises)
Notification obligatoire dans les 72h si données personnelles concernées
No More Ransom
Plateforme gratuite pour identifier et déchiffrer certains ransomwares
🛡️ Se protéger contre un ransomware : les bons réflexes Windows
✅ À faire absolument
- Faire des sauvegardes régulières sur disque externe (déconnecté ensuite)
- Activer Windows Defender et le maintenir à jour
- Activer la protection contre les ransomwares dans Windows Security → Accès contrôlé aux dossiers
- Mettre à jour Windows régulièrement (les mises à jour corrigent des failles exploitées)
- Ne jamais ouvrir une pièce jointe inattendue, même d'un expéditeur connu
- Activer l'affichage des extensions de fichiers dans l'Explorateur
❌ À éviter impérativement
- Cliquer sur des liens dans des e-mails non sollicités
- Télécharger des logiciels depuis des sites non officiels
- Utiliser un compte administrateur Windows au quotidien
- Désactiver Windows Defender "pour aller plus vite"
- Garder son disque de sauvegarde branché en permanence
- Utiliser des logiciels piratés (vecteur fréquent de ransomware)
🆘 Attaque en cours ? Voici quoi faire dans les 5 prochaines minutes
- 1. Couper le Wi-Fi et débrancher le câble réseau
- 2. Photographier l'écran de rançon avec votre téléphone
- 3. Appeler Secureetech pour une assistance d'urgence à distance
- 4. Aller sur Cybermalveillance.gouv.fr depuis votre téléphone
- 5. Ne PAS payer, ne PAS redémarrer le PC
❓ FAQ — Ransomware et fichiers chiffrés
Mes fichiers sont chiffrés par un ransomware, que faire en premier ?
Faut-il payer la rançon pour récupérer ses fichiers chiffrés ?
Comment savoir si mon PC est infecté par un ransomware ?
Peut-on récupérer des fichiers chiffrés par un ransomware sans payer ?
Comment se protéger contre un futur ransomware sur Windows ?
Un ransomware peut-il contaminer d'autres PC du foyer ?
📚 Ressources officielles
- Cybermalveillance.gouv.fr — Signalement et aide aux victimes de ransomware en France.
- No More Ransom — Outils gratuits de déchiffrement et identification des ransomwares.