Problème Virus KEYHOLDER !

[jptou1]

Bonjour,
L'ordinateur portable de ma femme (Windows Seven 64bits) est infecté probablement depuis le 04/01/15 par le virus KEYHOLDER qui a crypté la plupart des données; il n'est malheureusement pas possible de restaurer le système à une date antérieure car aucun point de restauration n'est disponible (sont-ils également cryptés ?)
Le problème est sérieux car il s'agit de son outil de travail : elle utilise en effet un logiciel pour les professionnels de la santé (elle est infirmière) dans lequel sont stockées toutes les données de ses patients (cartes vitales, ordonnances, etc...).
Je pense avoir réussi à supprimer le virus du système grace à plusieurs passages successifs d'antivirus (Malwarebytes, Kaspersky, AdwCleaner, Rogkiller) mais malheureusement la plupart des fichiers (jpeg, zip, pdf, doc, etc...) restent impossibles à ouvrir : quelqu'un a-t-il une solution à ce problème ?
Merci d'avance de vos réponses...

[hyunkel30]

  Bonsoir,

Malheureusement, c'est un malware crypteur, même famille que CryptorBit.

L'infection supprime les points de restauration système afin d'empêcher les restaurations de fichier

Il n'y a à l'heure actuelle aucun moyen de récupérer les données de manière facile (l'infection est récente, moins d'un mois, mais ce type d'infection laisse peu de chance de récupération des données ...)
Seuls de lourds moyen de décryptage qu'une entreprise pourrait engager ...

C'est aussi pour cela que nous recommandons à tous de faire des sauvegardes régulières sur supports externes

Ta femme a-t-elle une idée de où est venu l'infection initialement ?
Pièce jointe de mail ?
Visite de site ?
Téléchargement d'un fichier/programme ?