Mails recouverts par message de rançon

Mon problème n'est pas de récupérer les email depuis la poubelle, j'ai fais votre procédure, mais, beaucoup de mes emails sont couverts par un texte de rançon. Lorsque je restaure les email corrompus, ceux-ci arrivent dans ma boîte de réception toujours recouverts et non les originaux. Je précise, que je n'ai aucune règles de mise en place, je suis seul utilisateur et aucune autre personne connectée que moi. Les scripts des brouillons automatiques ont bien cessés, mais les mails recouverts restent recouverts, malgré les manipulations effectuées, les règles retirées et la mise en place de la double authentification.

Cette réponse a été traduite automatiquement. Elle peut donc contenir des erreurs grammaticales ou des expressions inappropriées.

Cher @Benoit CHARBONNEAU,

Merci d'avoir contacté le forum Microsoft Q&A.

Tout d'abord, je tiens à vous présenter mes sincères excuses pour la situation stressante que vous traversez. Il est important de ne payer aucune rançon, car cela ne permet généralement pas de récupérer votre compte et finance les criminels.

D'après votre description, il semble que votre compte Microsoft 365/Outlook ait été compromis, probablement par un logiciel malveillant ou une tentative d'hameçonnage, ce qui a entraîné l'exécution de règles ou de scripts non autorisés modifiant vos e-mails (par exemple, en remplaçant leur contenu par des demandes de rançon). Puisque vous avez déjà déconnecté vos sessions et supprimé les règles, c'est un bon début, mais les modifications apportées aux e-mails existants peuvent être permanentes si les originaux ont été écrasés plutôt que supprimés.

Avant de tenter de récupérer votre compte, assurez-vous que l'attaquant n'y a plus accès :

Changez immédiatement votre mot de passe : Utilisez un mot de passe fort et unique (combinant majuscules, minuscules, chiffres et symboles). Si votre compte est verrouillé, utilisez le formulaire de récupération de compte Microsoft à l'adresse account.live.com/acsr. Évitez de réutiliser vos anciens mots de passe.

Déconnectez-vous de toutes les sessions : accédez à account.microsoft.com > Sécurité > Consulter l'activité > Déconnectez-vous des appareils/sessions non reconnus.

Activez l'authentification multifacteur (AMF) : si ce n'est pas déjà fait, activez-la via account.microsoft.com/security. Utilisez une application d'authentification plutôt que les SMS si possible.

Analysez vos appareils à la recherche de logiciels malveillants : effectuez une analyse complète avec Windows Defender (ou un antivirus fiable). Déconnectez-vous d'Internet pendant l'analyse si nécessaire.

Vérifiez et supprimez les règles/transferts suspects : dans Outlook Web (outlook.office.com), accédez à Paramètres > Courrier > Règles et supprimez celles qui vous sont inconnues. Vérifiez également Paramètres > Courrier > Transfert et désactivez-le s'il est activé.

Étant donné que les e-mails sont « masqués » (probablement écrasés), leur récupération dépend de la suppression des originaux ou de l'existence de sauvegardes. Voici la marche à suivre :

Vérifiez les éléments supprimés et les éléments récupérables :

Ouvrez Outlook (sur votre ordinateur ou via le Web à l’adresse outlook.office.com).

Accédez au dossier Éléments supprimés.

En haut, cliquez sur Récupérer les éléments supprimés de ce dossier.

Sélectionnez les éléments originaux correspondants et cliquez sur Restaurer. Ils seront replacés dans leurs dossiers d’origine si possible.

Les éléments restent dans Éléments récupérables pendant 30 jours maximum (14 jours par défaut, délai extensible par les administrateurs).

Si aucun élément ne s’affiche, effectuez une recherche dans toute votre boîte aux lettres (y compris Courrier indésirable, Éléments envoyés, etc.) à l’aide de mots clés présents dans les e-mails d’origine.

Si vous êtes administrateur Microsoft 365 (ou contactez votre administrateur) :

Utilisez la recherche de contenu ou eDiscovery sur le portail de conformité Microsoft Purview (compliance.microsoft.com) : recherchez les objets, les expéditeurs ou le contenu des e-mails antérieurs au problème. Exportez les résultats, le cas échéant.

Connectez-vous à Exchange Online PowerShell et exécutez la commande Get-RecoverableItems pour lister et restaurer les messages supprimés. J'espère que ces informations vous seront utiles. Veuillez suivre ces étapes et me dire si cela fonctionne pour vous. Merci de votre patience et de votre compréhension. Si vous avez des questions ou besoin d'aide supplémentaire, n'hésitez pas à les poser dans les commentaires afin que je puisse continuer à vous soutenir. J'attends votre réponse avec impatience.

Si cette réponse vous a été utile, veuillez cliquer sur « Accepter la réponse » et voter pour elle.

Remarque : Veuillez suivre les instructions de notre documentation pour activer les notifications par e-mail si vous souhaitez recevoir les notifications relatives à cette discussion.