salut .... :O( ...... win 10 pro

premesso che non vorrei che nascesse una bagarre infernale .... speriamo che questo post serva a qualcuno


per una volta che ho cliccato un cavolo di messaggio ,,,,,, si è acceso l'albero di natale
e poi .... troppo tardi ...... spengo e riaccendo in provvisoria ma un piccolo disastro oramai era stato fatto
questo è il messaggio che gentilmente mi hanno fatto avere , già inserito dove aveva creato il disastro



===============================================================================
!!! ABBIAMO CRIPTATO VOSTRI FILE CON IL VIRUS Crypt0L0cker !!!
===============================================================================


I vostri file importanti (compresi quelli sui dischi di rete, USB, ecc): foto,
video, documenti, ecc sono stati criptati con il nostro virus Crypt0L0cker.
L'unico modo per ripristinare i file è quello di pagare noi. In caso contrario,
i file verranno persi.

Utilizzare questo link per pagare per i file di recupero:
http://rzss2zfue73dfvmj.tornetwork.be/jd27wqh.........

---

---

[=] Che cosa è successo ai miei file?

I vostri file importanti: foto, video, documenti, ecc sono stati
crittografati con il nostro virus Crypt0L0cker. Questo virus utilizza molto
forte algoritmo di crittografia - RSA-2048. Rottura di algoritmo di
crittografia RSA-2048 è impossibile senza la speciale chiave di
decrittazione.


[=] Come faccio a ripristinare i miei file?

I file sono ora inutilizzabili e illeggibile, è possibile verificare che
cercando di aprirli. L'unico modo per ripristinare la loro è quello di
utilizzare il nostro software di decodifica. è possibile acquistare questo
software di decodifica sul nostro
sito web (http://rzss2zfue73dfvmj.


[=] Cosa devo fare dopo?

Si consiglia di visitare il
nostro sito (http://rzss2zfue73dfvmj.
e acquistare decrittografia per il tuo PC.


[=] Non riesco ad accedere al tuo sito web, cosa devo fare?

Il nostro sito web dovrebbe essere accessibile da uno di questi link::
http://rzss2zfue73dfvmj...................AAAAAAAAAAAAAA.........&user_pass=9879
http://rzss2zfue73dfvmj.................AAAAAAAAAAAAAAAAA =1mfjzb0&user_pass=9879
http://rzss2zfue73dfvmj.onion........AAAAAAAAAAAAAA..................?user_code=1mfjzb0&user_pass=9879

http://rzss2zfue73dfvmj.onion...............AAAAAAAAAAAA............=9879 (utilizzando il browser TOR)

Se per qualsiasi motivo questi indirizzi non sono disponibili, si prega di
seguire le istruzioni:
1. Scaricare e installare TOR browser:
http://www.torproject.org/projects/torbrowser.html.en
2. Al termine dell'installazione, eseguire il browser e attendere
l'inizializzazione.
3. Digitare nella barra degli indirizzi:
http://rzss2zfue73dfvmj.onion/.....AAAAAAAAAAAAAA....&user_pass=9879
4. L'accesso al nostro sito.

Inoltre è possibile contattarci via e-mail: decrypthelp@mAAAAAAAAAAAAAAAAAAAAAAAAA

---

---

Credenziali di Accesso:
URL: http://SSSSSSSSSSSSSSSSSSS.php
User-Code: 1mfjzb0
User-Pass: 9879

===============================================================================



da fare .

1 ) una pagina o un messaggio si chiude dalla X e NON DA CHIUDI
2 ) UNA PAGINA WEB .... stessa cosa NON CLICCATEGLI SOPRA

3 ) non rispondere al messaggio, andrete a fornirgli la possibilità che in remoto loro possano entrare nel vs pc
4 ) PER spegnere ...... SCOLLEGATE INTERNET URGENTEMENTEEEE !
5 ) RIACCENDETE il pc in modalità provvisoria e recuperate il salvabile ( i file sono criptati e non sono virus )


FATEVI UNA IMMAGINE ...... ATTUALMENTE CRIPTA NON SOLO " c " MA ANCHE LE ALTRE PARTIZIONI

---

Mia nonna Geltrude ??


__________________________________


Nel PC ci sono sempre delle cartelle vuote. Per eliminarle:
- http://sourceforge.net/projects/rem-empty-dir/files/latest/download

Una rinfrescata (pulizia) al PC fa sempre bene con jetclean:
- http://www.majorgeeks.com/mg/get/jetclean,1.html

Privazer è più che un pulitore. Per utenti un po più esperti:
http://privazer.com/privazer_free.exe (Anche in Italiano)

Boot Timer per sapere il tempo di avvio del proprio e migliorarlo PC
- http://www.planetsoft.org/utils/BootTimer.exe

ciao a tutti
scusate la domanda (banale) ma vorrei delle conferme o smentite
io faccio l'immagine su un hdd secondario inserito nel case e riconosciuto come disco locale D e non esterno dove oltre all'immagine tengo foto ed altri file
domanda può essere attaccato anche questo disco?
Grazie ed auguri di buone feste

@blackmamba

Viene attaccato anche il disco D, anche se separato fisicamente dal C
Unica cosa è salvare su HD esterno e staccare dal pc

---

Ciao a tutti,
Ho contratto anch'io il virus di cui parlate.
Come faccio a rimuoverlo? Ma soprattutto come ripristino i file criptati? In rete si parla di www.decryptcryptolocker.com, un sito attraverso cui ottenere la chiave di decriptazione per i file infettati. Solo che questo sito è stato dismesso... qualcuno sa indicarmi gentilmente come recuperare i file? Ho winxp e non so se posso usufruire delle shadow copie dei file, se capite cosa intendo... Grazie mille

crilupa ................. meno male che non sono l' unico .... ed io non ci tenevo proprio ad essere l'altro :O)))))



personalmente non ho aperto allegati di posta ... ma ho semplicemente chiuso una finestra ... da chiudi e non da X

vengono criptati

zippati
documenti di office
jpg e bmp
altre partizioni
usb e dischi esterni se collegati :O\

setup ed Iso ..... non vengono attaccati

da fare - STACCARSI DA INTERNET .... E POI ARRESTARE IL PC .... DOPO RIACCENDERLO IN MOD PROVVISORIA ( per recup )

CIAO DOCT ... a tutti può capitare un next di troppo oppure chiudi da un tasto che dà l'ok :O(

l'antivirus previene ....ma se sei tu che dai ok .... l'antivirus non fa una mazza :O(

---

cioa a tutti
ok capito e fatto immagine dei due hdd, ma doc sei interista , pisano, atalantino o ca................o milanista
nò perchè non riesco a capire il rosso vicino all'asta della bandiera
ciao

EDIT:
Solfami dice: "Hola Doc concordo perfettamente come dico nel mio profilo".

Per favore, toglimi una curiosità, cosa dici nel tuo profilo perchè non mi è noto !!


__________________________________


Nel PC ci sono sempre delle cartelle vuote. Per eliminarle:
- http://sourceforge.net/projects/rem-empty-dir/files/latest/download

Una rinfrescata (pulizia) al PC fa sempre bene con jetclean:
- http://www.majorgeeks.com/mg/get/jetclean,1.html

Privazer è più che un pulitore. Per utenti un po più esperti:
http://privazer.com/privazer_free.exe (Anche in Italiano)

Boot Timer per sapere il tempo di avvio del proprio e migliorarlo PC
- http://www.planetsoft.org/utils/BootTimer.exe

ma facendo la copia di bkup dell'intero disco con le varie partizioni su disco esterno, facendo il ripristino va a cancellare tutto quello che c'è?