Vous êtes dans : Panda Security > Home Users > Support > Product Knowledge Base

Vous avez besoin d’aide sur quel sujet ?
(Exemples : “installation de Panda Security 2012”, “je veux contacter Panda”)
Print

Comment utiliser l'outil Panda Ransomware Decrypt pour restaurer les fichiers .exe, .doc et .pdf qui ont été cryptés et renommés par un logiciel malveillant 

Ces informations s’appliquent à:

Produits
All products

Symptômes

Mon ordinateur a été infecté par un virus et maintenant tous mes fichiers avec une extension .exe, .doc ou .pdf ont été cryptés et renommés en locked-nameofthefile.ext.xxxx (xxxx étant une suite de chiffres et lettres aléatoires) et je ne peux plus les ouvrir.

Exemple : locked-document.doc.jugs

Cause

Même si le logiciel malveillant à l'origine de cette modification a été supprimé de l'ordinateur, certains fichiers peuvent encore être cryptés et renommés, vous empêchant de les utiliser.

Solution

Afin de décrypter tous les fichiers affectés, Panda Security a développé l'outil Panda Ransomware Decrypt.

IMPORTANT !

  • Sachez que Panda Ransomware Decrypt est conçu spécifiquement pour restaurer les fichiers dont le format de cryptage est sous la forme locked-nameofthefile.ext.xxxx. Il ne fonctionnera pas avec d'autres types de cryptage de fichiers.
  • Avant d'appliquer cette solution, nous vous recommandons fortement de garder une copie de tous les fichiers cryptés afin que, en cas de problème, nos techniciens puissent effectuer des recherches et en trouver la raison. 

Étapes pour exécuter Panda Ransomware Decrypt

  1. Téléchargez le fichier pandaunransom.exe.

  2. Enregistrez le fichier sur votre disque dur, sur le Bureau Windows par exemple.
  3. Double-cliquez sur le fichier pandaunransom.exe. L'écran suivant s'affiche :

  4. Cliquez sur le bouton Select folder (Sélectionner le dossier) et sélectionnez le dossier où les fichiers cryptés sont stockés. L'outil analysera tous les dossiers situés à l'intérieur du dossier ou du lecteur sélectionné.
  5. Cliquez sur le bouton Start (Démarrer).
  6. Attendez que le processus se finalise.

Si l'outil ne parvient pas à décrypter les fichiers, réessayez de lancer Panda Ransomware Decrypt en utilisant le mode avancé (Advanced mode). Le mode avancé nécessite de localiser la version originale d'au moins un des fichiers cryptés avant qu'ils n'aient été renommés.

Étapes pour exécuter Panda Ransomware Decrypt en mode avancé

  1. Double-cliquez sur le fichier pandaunransom.exe que vous avez téléchargé précédemment.
  2. Cliquez sur le bouton Select folder (Sélectionner le dossier) et sélectionnez le dossier où les fichiers cryptés sont stockés. L'outil analysera tous les dossiers situés à l'intérieur du dossier ou du lecteur sélectionné.
  3. Cochez la case Advanced Mode (Mode avancé).
  4. Cliquez sur OK dans le message qui vous indique que vous aurez besoin d'au moins un fichier original non crypté et le fichier crypté correspondant.

  5. Cliquez sur le bouton Original file (Fichier original) pour sélectionner un fichier original non crypté.
  6. Cliquez sur le bouton Encrypted file (Fichier crypté) pour sélectionner le fichier crypté correspondant au fichier original précédemment sélectionné.
  7. Cliquez sur le bouton Start (Démarrer).
  8. Attendez que le processus se finalise.

 


Numéro d`article d`aide- 20120612 1675 EN
Enquête

Aidez-vous à améliorer nos services en nous faisant part de votre opinion.

Vos suggestions nous aident à répondre plus rapidement et efficacement aux questions des utilisateurs..

Cette aide a-t-elle répondu à vos questions ? OUI NON Merci de votre réponse

Comment pouvons-nous améliorer cette aide ?

Vous voulez contacter le Support Technique ?