Ransomware : que faire si votre PC est bloqué ?
Votre ordinateur est bloqué et un message réclame de l'argent pour le débloquer ? C'est un ransomware (rançongiciel). La première règle est simple : ne payez pas. Voici quoi faire à la place.
- Ne payez jamais la rançon : payer ne garantit rien et encourage les pirates.
- Débranchez l'ordinateur d'internet (câble ou wifi) pour stopper la propagation.
- Ne redémarrez pas sans avis : gardez l'appareil en l'état.
- Signalez sur cybermalveillance.gouv.fr et déposez plainte.
- Faites nettoyer l'ordinateur par un professionnel avant de le réutiliser.
Sommaire de l'article
Que faire tout de suite ?
Bloqué sur cette étape ? Je vous aide, gratuitement.
Laissez votre email et votre souci en une phrase. Je vous réponds personnellement, sans jargon.
- Débranchez l'ordinateur d'internet. Retirez le câble réseau ou coupez le wifi. Cela empêche le rançongiciel de se propager à vos autres appareils ou à votre sauvegarde.
- Ne payez pas. Rien ne garantit que vous récupérerez vos fichiers, et vous financez les pirates. Beaucoup de victimes qui paient ne récupèrent rien.
- Ne redémarrez pas et ne bricolez pas. Laissez l'appareil en l'état. Photographiez le message affiché : cela peut aider à identifier le rançongiciel et parfois trouver un outil de déblocage gratuit.
- Signalez et déposez plainte. Sur cybermalveillance.gouv.fr, qui vous met en relation avec des professionnels agréés, puis plainte au commissariat ou sur thesee.interieur.gouv.fr.
- Faites nettoyer l'ordinateur. Avant de le réutiliser, il doit être vérifié et nettoyé de fond en comble. Si vous avez une sauvegarde saine, vos données sont récupérables.
Faut-il payer la rançon ?
Non. Les autorités (police, ANSSI, Cybermalveillance) déconseillent formellement de payer. Payer ne garantit pas la récupération, vous marque comme une cible « qui paie », et alimente ces réseaux. Dans certains cas, un outil de déchiffrement gratuit existe (voir le projet No More Ransom). Un professionnel saura vérifier.
Comment éviter un ransomware
- Sauvegardez régulièrement vos données sur un disque externe débranché après usage : c'est la meilleure protection.
- Ne cliquez pas sur les pièces jointes et les liens des e-mails inattendus : c'est la porte d'entrée n°1.
- Gardez Windows et votre antivirus à jour : les mises à jour bouchent les failles utilisées par les pirates.
- Méfiez-vous des fausses alertes. Une vraie protection ne vous demande jamais de payer en urgence par un message qui clignote.
Questions fréquentes
Un ransomware peut-il détruire mes photos définitivement ?
Vos fichiers sont chiffrés, pas forcément détruits. Avec une sauvegarde saine, ils sont récupérables. Sans sauvegarde, un professionnel peut parfois aider selon le type de rançongiciel.
La police peut-elle débloquer mon ordinateur ?
La police enregistre votre plainte mais ne débloque pas l'appareil. Pour la partie technique, passez par cybermalveillance.gouv.fr ou un professionnel agréé.
Comment savoir si c'est un vrai ransomware ou une fausse alerte ?
Une fausse alerte (pop-up dans le navigateur) disparaît en fermant la fenêtre ou en éteignant l'ordinateur. Un vrai ransomware bloque vos fichiers même après redémarrage. En cas de doute, ne payez rien et faites vérifier.
Faut-il éteindre l'ordinateur ou le laisser allumé ?
Débranchez-le d'internet, mais évitez de le redémarrer si possible : gardez-le en l'état pour qu'un professionnel puisse l'analyser.
Sources utiles
Notre guide anti-arnaque explique comment les pirates entrent dans un ordinateur et comment fermer la porte.
Votre PC est bloqué ? Appelez Thomas au 07 56 86 90 22. Il diagnostique, nettoie et récupère vos données, à domicile ou à distance.
