alefra91 Posted August 18, 2016 Share Posted August 18, 2016 Ciao! ad un mio amico si è completamente bloccato il pc portatile. Dopo che gli hanno passato dei file da chiavetta improvvisamente mentre lo utilizzava è uscito un messaggio di pagare per riavere i dati e da allora è impossibile accedere a qualsiasi dato...io avevo pensato di togliere l'hdd e collegarlo ad un altro pc con hdd pacco da 20€ per evitare rischi..Ma così facendo si risolve?sarà possibile estrarre i dati o no?non ne so molto di virus magari qualcuno sa consigliarmi Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 18, 2016 Author Share Posted August 18, 2016 Il virus è cryptolocker Quote Link to comment Share on other sites More sharing options...
tom1 Posted August 19, 2016 Share Posted August 19, 2016 1- non è un virus ma un ramsonware. 2- ci sono centinaia di versioni e varianti 3- serve sapere che estensione hanno i file criptati Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 19, 2016 Author Share Posted August 19, 2016 Ok aspetto che mi dia l'estensione dei file Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 26, 2016 Author Share Posted August 26, 2016 Ora ho il pc sottomano come prima cosa non è possibile eliminare la causa in qualche modo? Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 26, 2016 Author Share Posted August 26, 2016 il ramsonware è in realtà rsa4096 Quote Link to comment Share on other sites More sharing options...
tom1 Posted August 27, 2016 Share Posted August 27, 2016 se non ricordo male Malwarebytes in modalità provvisoria lo riesce a rilevare e rimuovere Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 27, 2016 Author Share Posted August 27, 2016 se non ricordo male Malwarebytes in modalità provvisoria lo riesce a rilevare e rimuovere Ieri è stata la prima cosa che ho fatto sai che nome/genere dovrebbe essere? Quote Link to comment Share on other sites More sharing options...
Zop Posted August 27, 2016 Share Posted August 27, 2016 prova con questo Kaspersky Decryptor e comunque se usi kaspersky da usb dovresti riuscire a toglierlo Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 27, 2016 Author Share Posted August 27, 2016 Ho rifatto una scansione con malwarebytes aggiornato e mi ha trovato un rasomware è possibile che ce ne sia più di uno o adesso è sano il pc? Quote Link to comment Share on other sites More sharing options...
alefra91 Posted August 27, 2016 Author Share Posted August 27, 2016 precisamente ha trovato un ransom.cryptXXX situato in appdata/local/temp/low/rad2AA6D.tmp.dll Quote Link to comment Share on other sites More sharing options...
Zop Posted August 29, 2016 Share Posted August 29, 2016 beh se hai solo quello te ne accorgi no? se il pc funziona sei a posto altrimenti salva i dati e pialla HDD XD Quote Link to comment Share on other sites More sharing options...
meiyo Posted September 1, 2016 Share Posted September 1, 2016 Se il virus ha cambiato estensione a file tipo jpeg, pdf o altro i file... Più o meno, sono perduti.... Se invece il virus non è riuscito per oscuri e fortuiti motivi sei o è letteralmente fortunatissimo... Se fosse realmente così, salva i file e pialla tutto a livello di esplosione atomica... E reinstalla Inviato dal mio HT7 Pro utilizzando Tapatalk Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.