Liste des outils gratuits de décryptage des ransomwares pour déverrouiller les fichiers

Si vous cherchez un moyen de décrypter les fichiers cryptés par Ransomware , cette liste complète d' outils de décryptage et de suppression de Ransomware(Ransomware decrypt & removal tools) vous aidera à déverrouiller les fichiers cryptés ou verrouillés par un ransomware sur votre ordinateur Windows . Les menaces de ransomwares(Ransomware) sont en augmentation, et tous les deux jours, nous apprenons à en savoir plus, qu'il s'agisse de ransomwares WannaCrypt , Petya ou  Locky. Cette classe de logiciels malveillants semble être la préférée maintenant car elle est très rentable - verrouillez les fichiers et les données des utilisateurs, puis demandez de l'argent pour les déverrouiller.

Outils de décryptage des rançongiciels

Bien qu'il existe certaines mesures de base que l'on peut prendre pour prévenir les ransomwares(prevent ransomware) , y compris l'utilisation de certains logiciels anti-ransomware gratuits(free anti-ransomware software) , il peut toujours arriver que vous finissiez par être victime de certains ransomwares.

Eh bien, que faire après une attaque Ransomware(what does one do after a Ransomware attack) sur votre ordinateur Windows ?(Well, what does one do after a Ransomware attack on your Windows computer?)

Pouvez-vous décrypter les rançongiciels ?

Si un outil de décryptage(Ransomware Decryption Tool) de ransomware est disponible pour le logiciel malveillant qui a verrouillé vos fichiers, il y a de fortes chances que vous puissiez décrypter et récupérer vos fichiers. Si aucun outil de ce type n'est disponible, le mieux serait d'utiliser vos fichiers de sauvegarde. Si vous décidez de payer, la clé privée qu'ils vous donnent est presque toujours connue pour fonctionner et aider à décrypter les fichiers.

Outils de décryptage des rançongiciels

Tout d'abord, identifiez le Ransomware qui a infecté votre ordinateur. Pour cela, vous pouvez utiliser un service en ligne gratuit appelé ID Ransomware

Si vous êtes en mesure d'identifier le ransomware, vérifiez si un outil de décryptage de ransomware est disponible pour votre type de ransomware. Actuellement, les outils de décryptage suivants sont disponibles.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

Avant d'utiliser ces outils, utilisez n'importe quel bon logiciel antivirus ou outil de suppression de ransomware pour supprimer le ransomware. Ce n'est qu'alors que vous devriez utiliser ces outils de décryptage de fichiers ransomware. Cependant, si vous avez déplacé vos fichiers cryptés vers un autre système sécurisé isolé, vous utilisez directement ces outils.

1] Décrypteur pour HydraCrypt et UmbreCrypt Ransomware : HydraCrypt et UmbreCrypt sont les deux nouvelles variantes de Ransomware de la famille (Ransomware)CrypBoss Ransomware . Une fois qu'ils ont réussi à violer la sécurité de votre PC, HydraCrypt et UmbreCrypt peuvent verrouiller votre ordinateur et refuser l'accès à vos propres fichiers.

2] Outil de décryptage CryptoLocker : Cet outil en ligne gratuit Decryptlocker ou CryptoLocker(CryptoLocker Decryption) Decryption de FireEye et Fox-IT pour décrypter les fichiers cryptés Cryptolocker . MISE À JOUR :(UPDATE:) Le site semble avoir été supprimé.

3] Outil de décryptage du rançongiciel Petya et générateur de mot de passe : Le rançongiciel PETYA est l'une des menaces en ligne les plus récentes pour les utilisateurs de PC. Il s'agit d'un logiciel malveillant qui écrase le MBR ( Master Boot Record ) de votre PC et le laisse impossible à démarrer et interdit également le redémarrage du PC en mode sans échec(Safe Mode) .

4] Operation Global III Ransomware Decryption Tool : Ce ransomware attaque votre système puis affiche un message ne laissant à l'utilisateur d'autre choix que de payer le montant de la rançon. Toutes vos extensions de fichiers cryptées sont remplacées par .EXE et sont infectées par des codes malveillants.

5] Déverrouillez(Unlock) les fichiers verrouillés par le rançongiciel Decrypt Protect à l' aide de cet outil(this tool) d'Emsisoft.

6] Emsisoft a publié plusieurs outils de décryptage pour ransomware. Cette liste comprend actuellement des outils de déchiffrement des rançongiciels pour :

AutoLocky , Aurora , Nemucod , DMALocker2 , HydraCrypt , UmbreCrypt , DMALocker , CrypBoss , Gomasom , LeChiffre , KeyBTC , Radamant , CryptInfinite , PClock , CryptoDefense , Harasom , Xorist , 777, BadBlock ,(BadBlock) DApocalypse ,(DApocalypse) ApocalypseVM ,(ApocalypseVM) Stampado ,(Stampado) Fabiansomware ,(Fabiansomware) Philadelphia Apocalypse(Philadelphia)FenixLocker , Al-Namrood , Globe , OzozaLocker , Globe2 , NMoreira ou XRatTeam ou XPan , OpenToYou ou OpenToDecrypt , GlobeImposter , MRCR , Globe3 , Marlboro , OpenToYou , CryptON , Damage , Cry9 , Cry128 , Amnesia , Amnesia2 , NemucodAES , BigBobRoss , PewCry (PewCrypt)CryptoPokémon ,ZQ Ransomware , MegaLocker , JSWorm 2.0 , GetCrypt , Ims00rry , ZeroFks , JSWorm 4.0 , WannaCryFake , Avest , Muhstik , HildaCrypt , STOP Djvu , Stop Puma , Paradise , Jigsaw , Hakbit , TurkStatik , ChernoLocker , Ransomwared , KokoKrypt(Zorab) , Red JavaLocker rab(KokoKrypt) , Rum (JavaLocker)JavaLocker(RedRum) ,SpartCrypt , CheckMail7 , Crypt32 , Cyborg , Ziggy , Avaddon , SynAck , Ragnatok .

Vous pouvez tous les obtenir gratuitement sur leur site officiel(official website) avec des guides d'utilisation détaillés.

7] Cisco propose également un outil de décryptage(Decryption Tool) gratuit pour les victimes du rançongiciel TeslaCrypt(TeslaCrypt Ransomware Victims) . Cet outil de décryptage TeslaCrypt(TeslaCrypt Decryption Tool) est un utilitaire de ligne de commande open source pour décrypter les fichiers cryptés du rançongiciel TeslaCrypt afin que les fichiers des utilisateurs puissent être renvoyés à leur état d'origine. En savoir plus ici(here) .

8] Cisco Talos a publié l'outil de décryptage du rançongiciel PyLocky . Ce décrypteur est destiné à décrypter les fichiers des victimes affectées par le rançongiciel PyLocky .

9] TeslaCrack est disponible sur GitHub . Il vous aidera à décrypter les fichiers qui ont été cryptés avec la dernière version du rançongiciel TeslaCrypt(TeslaCrypt) .

10] Trend Micro AntiRansomware Tool vous aidera à reprendre possession de votre ordinateur en supprimant le ransomware sur les ordinateurs infectés. Pour utiliser cet outil, entrez en mode sans échec(Safe Mode) avec mise en réseau(Networking) . Téléchargez(Download) le logiciel Anti-Ransomware et enregistrez-le sur votre bureau. Double-cliquez ensuite dessus pour l'installer. Une fois installé, redémarrez votre ordinateur et passez en mode normal où l'écran est verrouillé par le ransomware. Déclenchez maintenant le logiciel Anti-Ransomware  en appuyant sur les touches suivantes : Left CTRL+ALT+T+I . Exécutez le Scan , Clean puis Redémarrez(Reboot)ton ordinateur. Cet outil est utile dans les cas d' infections par ICE Ransomware(ICE Ransomware) .

11] L'outil de déverrouillage d'écran de Trend Micro Ransomware(Trend Micro Ransomware Screen Unlocker Tool) vous donnera accès à un ordinateur bloqué par un ransomware.

12] L'outil Trend Micro Ransomware File Decryptor tentera de déchiffrer les fichiers chiffrés par certaines familles de ransomwares(CryptXXX) comme CryptXXX(Ransomware) , Crysis , DemoTool , DXXD , TeslaCrypt , SNSLocker , AutoLocky , BadBlock , 777, XORIST , Teamxrat/Xpan , XORBAT , CERBER , Stampado , Nemucod , Chimère(Chimera) , LECHIFFRE , MirCop , Puzzle(Jigsaw) , Globe/Purge, V2 :, V3 :, etc.

13] HitmanPro.Kickstart est un outil de suppression(Ransomware Removal Tool) de ransomware gratuit qui vous aidera à sauver un PC rançonné. Il vous permet de démarrer votre ordinateur à partir d'une clé USB(USB) pour supprimer les logiciels malveillants qui ont rançonné ou verrouillé votre ordinateur et ne vous permettent pas d'y accéder.

14] Shade Ransomware Decryption Tool aidera à décrypter les fichiers avec les extensions suivantes : .xtbl, .ytbl , .breaking_bad , .heisenberg . Allez le chercher chez McAfee Intel .

15] McAfee Ransomware Recover est un outil et une plate-forme qui non seulement déverrouillent les fichiers utilisateur, les applications, les bases de données et d'autres fichiers chiffrés, mais sont également disponibles pour la communauté de la sécurité.

16] AVG a également publié des outils de décryptage des ransomwares pour les ransomwares suivants :

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

Allez tous les chercher ici(here) .

17] Check Point a publié un outil de décryptage Cerber Ransomware(Cerber Ransomware Decryption Tool) . C'est un outil en ligne où vous devez télécharger un fichier. MISE À JOUR : Cet outil de décryptage Cerber Ransomware a été rendu inefficace . Merry X-Mas Decryptor de CheckPoint(from CheckPoint) peut décrypter les fichiers cryptés par le rançongiciel Merry X-Mas . L'outil de décryptage BarRax(BarRax) est conçu pour décrypter les fichiers cryptés par BarRax . Disponible(Available) chez Check Point .

18] Les clés de déchiffrement du rançongiciel NoobCrypt(NoobCrypt) ont été publiées sur Twitter . Utilisez ces clés de déverrouillage ZdZ8EcvP95ki6NWR2j ou lsakhBVLIKAHg si votre ordinateur est infecté.

19] Bitdefender a publié les outils de décryptage de ransomware suivants : Bart Ransomware Decryptor | Linux.Encodeur.3 | Outil de décryptage du rançongiciel Darkside | Linux.Encodeur.1 | BTCware | Décrypteur GandCrab | Annabelle Décrypteur(Annabelle Decryptor) .

20] L' outil de décryptage CoinVault décrypte les fichiers cryptés par Coinvault et Bitcryptor . L'outil ChimeraDecryptor(ChimeraDecryptor) est conçu pour décrypter les fichiers cryptés par Chimera . Obtenez-les tous sur NoMoreransome.org .

21] Vindows Ransomware Decryption Tool aidera à décrypter les fichiers verrouillés par Vindows Locker . Téléchargez-le ici(here) .

22] Téléchargez Decryptor(Download Decryptor) depuis BleepingComputer pour décrypter les fichiers cryptés du rançongiciel 8lock8.

23] Le décrypteur(Decryptor) pour les fichiers cryptés du rançongiciel Crypren est disponible ici(here) .

24] Le décrypteur(Decryptor) pour les fichiers cryptés du rançongiciel Crypt38 est disponible ici(here) .

25] Decryptor pour CryptInfinite ou DecryptorMax est disponible ici(here) .

26] Pour CryptoHost , vous pouvez utiliser ce générateur de mot de passe créé par Michael Gillespie . Le fichier est hébergé sur Dropbox .

27] Le décrypteur(Decryptor) pour my-Little-Ransomware est disponible sur Github .

28] CERT-PL en(CERT-PL) a publié un pour CryptoMix Decryptor

29] L'outil Popcorn Decryptor(Popcorn Decryptor Tool) est disponible ici.

30] Avast a publié des outils de décryptage pour les ransomwares suivants :

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

Obtenez-les tous ici(here) .

31] ESET Crysis Decryptor est un outil de décryptage gratuit pour les victimes du rançongiciel Crysis . Téléchargez-le depuis Eset . Il supprimera également le rançongiciel Dharma . Ils ont également publié un rançongiciel Decryptor(Decryptor) for CryCryptor qui est disponible sur Github .

32] Kaspersky WindowsUnlocker peut être utile si le Ransomware bloque totalement l'accès à votre ordinateur ou même limite l'accès à certaines fonctions importantes, car il peut nettoyer un registre infecté par un ransomware.

33] RannohDecryptor de Kaspersky aidera à décrypter les fichiers cryptés par  Rannoh , AutoIt , Fury , Crybola , Cryakl , CryptXXX , CryptXXX v.2, CryptXXX v.3, MarsJokePolyglot , Dharma ransomware. Téléchargez-le ici(here) .

34] Kaspersky a également publié plusieurs autres outils de décryptage comme Rector Decryptor , Rakhni Decryptor , Wildfire Decryptor , Scraper Decryptor , Shade Decryptor , Scatter Decryptor , Xoris Decryptor , etc. – allez les chercher ici(here) . Ils décrypteront les fichiers cryptés par Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry ,Bitman , TeslaCrypt et d'autres rançongiciels.

35] Kaspersky Ransomware Decryptor déchiffrera automatiquement tous les fichiers pour les victimes de CoinVault et Bitcryptor . Obtenez-le ici(here) . Cela aide également dans le cas du rançongiciel Cryakl(Cryakl) .

outil de décryptage kaspersky

36] Visitez la page Web de Kaspersky NoRansom pour savoir s'ils ont publié un outil de décryptage pour votre rançongiciel. Actuellement, la page indique la disponibilité de l' outil WildfireDecryptor , de l'outil (WildfireDecryptor)ShadeDecryptor , de l' outil RakhniDecryptor , de l' outil RannohDecryptor et de l'outil (RannohDecryptor)CoinVaultDecryptor . Sont également inclus des instructions manuelles et d'autres ressources utiles sur les ransomwares. Intel McAfee a également créé un Wildfire Decryptor .

RakhniDecryptor aidera à décrypter les fichiers cryptés par Dharma , Crysis , Chimera , Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry , Bitman ( TeslaCrypt ) version 3 et 4 ransomware.

37] Malwarebytes a publié un outil de décryptage de Telecrypt Ransomware(Telecrypt Ransomware Decrypter Tool) pour décrypter les fichiers infectés par le Telecrypt Ransomware . Téléchargez-le ici(here) .

38] Michael Gillespie , un chercheur de ransomware a publié ces outils de décryptage de ransomware :

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

De plus, il a également publié les outils utiles suivants :

  1. StupidDecryptor décrypte les fichiers cryptés par divers casiers d'écran assez faciles à décrypter
  2. RansomNoteCleaner peut être utilisé pour analyser l'ordinateur d'une victime de ransomware à la recherche de notes de rançon restantes et les supprimer
  3. CryptoSearch nettoie votre ordinateur des fichiers cryptés et des notes de rançon d'une infection ransomware.

39] La clé principale pour le rançongiciel TeslaCrypt a été publiée. Tesladecrypt d' Intel déchiffrera les fichiers chiffrés TeslaCrypt avec les extensions suivantes : .mp3, .micro , .xxx et .ttt .

40] BTCWareDecrypter décryptera les fichiers cryptés par BTCWare Ransomware . Obtenez-le ici(here) .

41] 360 Ransomware Decryption Tool peut décrypter les fichiers verrouillés par plus de 80 ransomwares, y compris GandCrab , Petya , Gryphon , GoldenEye et WannaCry ransomware.

42] Dans des conditions favorables, WannaKey et WanaKiwi , deux outils de décryptage WannaCrypt peuvent aider à décrypter les fichiers cryptés WannaCrypt ou WannaCry Ransomware en récupérant la clé de cryptage utilisée par le ransomware.

43] Les outils de décryptage Crysis(Crysis Decrypting Tools) ont été développés par Eset  ainsi que par Avast.

44] L'outil de décryptage de ransomware de QuickHeal décryptera les fichiers verrouillés par le ransomware suivant -

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

Téléchargez-le ici(here) .

45] Ransomware Removal & Response Kit n'est pas un outil, mais une compilation de guides et de diverses ressources relatives à la gestion des ransomwares, qui peuvent s'avérer utiles. Il s'agit d'un téléchargement de 500 Mo. En savoir plus ici(here) .

46] De manière générale, Anvi Rescue Disk peut venir à votre secours car il peut vous aider à désinstaller et supprimer Ransomware .

Combien de temps faut-il pour décrypter les ransomwares ?

Cela dépend de la disponibilité de l' outil de décryptage(Ransomware Decryption Tool) des ransomwares . Cela peut aller de quelques jours à quelques semaines. Si vous décidez de payer, la clé privée qu'ils vous donnent est presque toujours connue pour fonctionner et aider à décrypter les fichiers immédiatement.

All the best!

Si vous avez d'autres outils de décryptage de rançongiciels gratuits à ajouter, veuillez le faire dans la section des commentaires, en vous connectant à leur page d'accueil officielle ou de téléchargement.

Cet article parle un peu plus des attaques de ransomware et d'autres FAQ(Ransomware Attacks & other FAQ) .(This post talks a little more about Ransomware Attacks & other FAQ.)



About the author

Je suis un réviseur de logiciels et un expert en productivité. Je révise et rédige des critiques de logiciels pour diverses applications logicielles, telles qu'Excel, Outlook et Photoshop. Mes critiques sont bien informées et fournissent des informations objectives sur la qualité de l'application. J'écris des critiques de logiciels depuis 2007.



Related posts