Ciao a tutti ragazzi il mio PC ha preso un virus e la cosa peggiore è che ha criptato tutti i file così rinominandoli in: file.pdf.abc
Conoscete un modo per recuperarli?
Non posso usare ne il ripristino ne la modalità di recupero file perché ha eliminato tutti i salvataggi precedenti....
Problema file criptati
Visualizzazione stampabile
-
10-09-15, 13:06tezuya13Problema file criptati
-
10-09-15, 15:16pumaro
Se e' un ransomware, cioe' un virus che ti chiede un riscatto, la cosa si fa dura.
So che per i piu' vecchi (ne escono ogni gg) ci sono dei tool appositi creati dalle ditte degli antivirus, avendo il nome cerca in rete.
Ma ti ha solo aggiunto l'estensione .abc (ovviamente hai disabilitato l'opzione "nascondi estensioni per i tipi file conosciuti") ?
Se lo rinomini puoi aprire il file pdf ? -
10-09-15, 15:29tezuya13Se lo rinomini il file non si apre... Se è una foto e vuota se è un pdf da errore ecc......Quote:
Originariamente inviato da pumaro
Comunque si è un virus che chiede un riscatto per riavere i file decriptati..... Ho provato qualche soluzione letta ma niente da fare.... -
11-09-15, 20:39tezuya13
Niente non si trova una soluzione..... Avete idee?
-
12-09-15, 11:08pumaroSpiacente, come detto alcuni virus di quel tipo sono piu' semplici e conosciuti, quindi c'e' un tool per recuperare algoritmo e pass per decriptarli.Quote:
Originariamente inviato da tezuya13
Ma se il virus e' fatto bene, non c'e' molto da fare.... nemmeno pagare ti garantisce che poi ti forniscano la pass. -
12-09-15, 17:09vaferdh2
Prova in modalità provvisoria, dovrebbe non apparire...
-
12-09-15, 17:10tezuya13Cosa non deve apparire? In modalità provvisoria comunque sono sempre criptati i file....Quote:
Originariamente inviato da vaferdh2
-
12-09-15, 17:13vaferdh2
Da un'altro pc installa malwerbytes, il file del setup mettilo su usb, avvii il pc in modalità provvisoria e installa il programma, fai la scansione se va tutto bene dovresti togliere il virus
-
12-09-15, 17:22tezuya13Il problema non è il virus che ho eliminato ma il recupero dei file che risulta impossibileQuote:
Originariamente inviato da vaferdh2
-
12-09-15, 17:35vaferdh2
Aaah, non lo so allora, vedi qualche guida su internet
-
13-09-15, 13:44ZiCkY
i dati non sono recuperabili..perchè solo la chiave può decriptare i tuoi dati...mesi fa con versioni precedenti, qualcuno era riuscito a recuperare delle chiavi e si sbloccarono molti files...ma senza la chiave non hai nessuna possibilità di recupero dei tuoi dati..
- non esistono tool di decriptazione senza la chiave
qui se ne parla parecchio
http://www.bleepingcomputer.com/foru...en-made/page-8
