Aperçu
Une fois que votre ordinateur et tout autre périphérique de stockage sont infectés par un virus de ransomware, comme ceux notoirement Locky, Zcrypt, CryptoLocker, CryptWall, TorrentLocker, etc., vous êtes empêché d'accéder au système infecté et vos données seront en grande partie supprimées, cachées , Ce qui est pire, les fichiers sont chiffrés ou modifiés avec l'extension de fichier ransomware. Pour récupérer les données, vous devez acheter la rançon avec des dizaines à des centaines de dollars afin d'accorder l'accès au système, bien que le paiement de la ransomware mettra sûrement votre système dans une autre situation dangereuse. Ou vous pouvez effectuer les 4 méthodes suivantes pour récupérer des fichiers supprimés ou cryptés par un virus ransomware de manière sécurisée.
Essayez EaseUS Data Recovery Wizard le plus vite possible, ce logiciel récupération de données disque dur est capable de récupérer des fichiers infectés par le virus de raccourci et d'autres virus de ransomware.
①. Exécuter EaseUS Data Recovery Wizard sur PC.
Si votre carte USB ou SD est infectée par un virus, connectez-la à votre PC avant de lancer EaseUS Data Recovery Wizard.
Ouvrez le logiciel de récupération de données d'EaseUS et choisissez le lecteur, la clé USB ou la carte SD infectés par le virus.
Cliquez sur Analyser pour lancer l'analyse du lecteur.
②. Analyser et rechercher des données à partir d'un lecteur infecté par un virus.
Laissez le programme analyser le lecteur sélectionné et toutes les données supprimées par le virus seront trouvées. Et vous pouvez essayer de les trouver dans les onglets suivants:
Après avoir trouvé les fichiers souhaités, vous pouvez double-cliquer dessus pour vérifier s'ils sont utilisables.
③. Récupérer les données du lecteur infecté par un virus.
1. Sélectionnez les fichiers supprimés par virus.
2. Spécifiez un emplacement sûr sur votre PC ou sur un périphérique de stockage externe.
3. Cliquez sur Récupérer pour obtenir les données perdues de votre lecteur.
Vérifiez vos fichiers informatiques cryptés. Une fois identifiés, séparez et supprimez les fichiers. Copiez et collez les fichiers de votre périphérique de sauvegarde sur votre ordinateur.
1) Localisez le répertoire où le fichier est stocké.
2) Cliquez avec le bouton droit de la souris sur le fichier, puis sélectionnez Propriétés.
3) Cliquez sur l'onglet Versions précédentes lorsque la fenêtre Propriétés s'ouvre.
Remarque: Si vous ne voyez pas l'onglet Versions précédentes, vous devez installer le client. Vous pouvez parler avec votre équipe de support afin d'installer le client correct.
4) Une liste des instantanés disponibles pour le fichier apparaîtra.
5) Sélectionnez l'instantané qui représente la dernière version connue du bon fichier.
6) Cliquez sur Afficher et vérifiez si c'est la version correcte du fichier.
7) Une fois que vous trouvez le fichier correct, effectuez l'une des opérations suivantes:
Affichage: affiche le fichier récupéré directement, puis enregistrez-le en cliquant sur Fichier> Enregistrer sous.
Copier: Créez une copie du fichier récupéré dans le même répertoire que le fichier d'origine. Vous aurez maintenant les deux copies disponibles.
Restaurer: restaurera le fichier récupéré et remplacera le fichier en cours.
Important: la restauration du fichier remplacera la copie actuelle. Toute donnée enregistrée dans la copie actuelle sera écrasée avec le fichier ancien.
La restauration du système dans Windows 10, 8.1, 8, 7 devrait avoir une légère différence, en général:
Recherche Panneau de configuration pour la récupération -> sélectionnez Récupération -> Ouvrir la restauration du système -> Suivant -> Choisissez le point de restauration avant l'intrusion de ransomware -> sélectionnez Suivant> Terminer.