Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Cripto Locker 04 12 2014 virus blocca i documenti word excel pdf txt foto Opzioni
ova
Inviato: Friday, December 12, 2014 2:30:38 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
ciao amici ieri mi arrivato questo virus nel pc in ufficio pultroppo non posso mettere scan vari in quanto pc di lavoro in ufficio mi chiede ci chiede 500 dollari per riavere tutti doc file word ed email outlook ,''key lock virus blocca i documenti word ed Outlook'' ,, qualcuno di voi a risolto questo grattacapo.

Grazie come al solito tutto bloccato in ufficio....

PER CBBUSTO AIUTO GRAZIE
Sponsor
Inviato: Friday, December 12, 2014 2:30:38 PM

 
miticoalex
Inviato: Friday, December 12, 2014 2:37:23 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
Salve! Gentilmente, facci sapere se qui hai risolto.

Grazie

Se leggevi la descrizione del programma suggerito, ed hai windows vista o successivi, recuperi tutti i file che adesso ti risultano bloccati.



miticoalex
Inviato: Friday, December 12, 2014 2:51:52 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
P.S. Leggo spesso su questo forum, che le istruzioni dei programmi su softonic sono ciccia, che il solo visitare

il sito in questione danneggia il PC; niente di più falso. Ecco una guida ilustrante la rimozione di una delle varianti del virus in questione.

Attendi Cbbusto.






cbbusto
Inviato: Friday, December 12, 2014 3:15:51 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ciao ova, ti ha già risposto mitico, inizia a seguire la guida che ti ha linkato.
Visto cher il fatto è successo ieri potresti provare a fare un ripristino del sistema ad una data precedente, magari risolve ?? poi fai queste scansioni, spero sia possibile farle, ovviamente non va pagata nessuna cifra:

Scarica ed installa MalwareBytes: scarica la versione Gratuita non la Premium
clicca qui per il download: http://it.malwarebytes.org/
Alla fine dell'installazione nell’ultima schermata deseleziona la voce Attiva la prova gratuita di Malwarebytes Anti-Malware Pro.
Se il sw è in inglese, vai nella scheda Settings e seleziona la voce Italian dal menu a tendina Language per tradurre il programma in italiano.
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE seleziona la voce scansione di minaccia
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Speriamo che si riesca a risolvere, uso il condizionale perchè il virus è abbastanza ostico.
Fai sapere. Ciao
cbbusto
Inviato: Friday, December 12, 2014 3:20:12 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
miticoalex ha scritto:
P.S. Leggo spesso su questo forum, che le istruzioni dei programmi su softonic sono ciccia, che il solo visitare

il sito in questione danneggia il PC; niente di più falso. Ecco una guida ilustrante la rimozione di una delle varianti del virus in questione.

Attendi Cbbusto.


Ciao mitico, concordo che il solo visitare il sito non procura nessun danno, io comunque consiglio di farne a meno perchè tutti i sw che propone si trovano altrove in particolare dai siti ufficiali.
Da evitare è l'uso del loro downloader perchè è facile ritrovarsi con i soliti adware e dirottatori.
miticoalex
Inviato: Friday, December 12, 2014 3:46:46 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
Ciao cbbusto. No problem! Il mio era un discorso generico, e non rivolto a te :-)

Siamo d'accordo su tutto.

Però capisci che quando leggi che non è igienico visitare il sito, che le istruzioni sono ciccia, rimani alquanto perplesso. Think

Preciso per tutti, se ce ne fosse bisogno, che questa rappresenta la mia personale opinione.

Il mio PC Non ha mai contratto nessun virus visitando il suddetto, appoggiandomi esclusivamente al sito ufficiale o ad aiutamici.

Ciao :-)








ova
Inviato: Friday, December 12, 2014 6:09:26 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
continuo a vedre una notifica di risosta ma non vedo la risosta utente che ha scritto
ova
Inviato: Friday, December 12, 2014 6:18:14 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
non ho capito una mazz scusate come recuperare i file word
cbbusto
Inviato: Friday, December 12, 2014 10:32:26 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Devi leggere i post sopra inviati da me e mitico e fare quanto scritto, ovviamente sono delle indicazioni, le notifiche che ricevi dicono che qualcuno ha risposto al tuo topic.
Se riesci a fare le scansioni che ti ho indicato non dico che risolvano il problema ma sicuramente servono, fanno certamente delle pulizie nel pc.
Ciao
ova
Inviato: Sunday, December 14, 2014 7:01:14 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
il virus e tolto ma i file word non si vedono epppure lo spazio hd,, e pieno
miticoalex
Inviato: Sunday, December 14, 2014 7:23:06 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
Scusami: ma il benedetto shadow explorer l'hai provato si o no??

E' inutile sbraitare se non si seguono le istruzioni.

Buona serata!





ova
Inviato: Sunday, December 14, 2014 8:07:51 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
ciao siccome non è il mio il pc faccio le cose con calma vi aggirno
ova
Inviato: Tuesday, December 16, 2014 11:15:08 AM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
Ciao ,premessa che il mio non è uno '''sbraitare''' e diverso che parlare e dialogare , e come detto sopra è una macchina d'ufficio non posso fare come a casa mia,
cmq:

il sistema è un w xp
explore shadow non funziona

il ripristino di sistema è bloccato se ne vedono solo due e sono infetti gli altri è impossibile accedere
questa variante di dicembre 04 12 2014 è nuova di cripto locker

anche se apro un note pad non fa scrivere
le emil sono sparite

tutto criptato e bianco tutti i file di testo word excell pdf foto di doc
non si riesce a navigare
cbbusto
Inviato: Tuesday, December 16, 2014 12:10:32 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Prova a cliccare su un documento col tasto destro/proprietà e vedi la grandezza del file che non sia 0 byte, potresti provare a rinominare il file da doc a txt e vedere se si apre.
Altro tentativo, installa Libre Office da qui: http://software.aiutamici.com/software?ID=20070
clic su Link al sito principale, questo sw apre tutti i documenti di Office, non è detto che si risolva ma vale la pena tentare. Per evitare di installarlo potresti scaricare la versione portable su una chiavetta e da li aprire i documenti sul pc, magari si riesce ???
miticoalex
Inviato: Tuesday, December 16, 2014 12:27:52 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
ova ha scritto:
il sistema è un w xp
explore shadow non funziona


Buongiorno. Finalmente sappiamo il Sistema operativo. Dovreste specificarlo sempre. Leggendo nell'altra discusione

che avevi win vista, ho ben pensato che andasse bene shadow explorer. Ecco qui!

Commenta:
il ripristino di sistema è bloccato se ne vedono solo due e sono infetti gli altri è impossibile accedere
questa variante di dicembre 04 12 2014 è nuova di cripto locker


Se ne vedi solo due, probabilmente sono gli unici disponibili.

Esegui il ripristino in questo modo:

Per XP: Premere F8 all'avvio>> scorrere con le frecce sino a modalità provvisoria con prompt dei comandi,
al prompt dei comandi digitare %systemroot%\system32\restore\rstrui.exe

Richiama la data ove funzionava( se disponibile, ovviamente)

Un modo alternativo per effettuare il ripristino di configurazione.

Speak to the hand




ova
Inviato: Tuesday, December 16, 2014 12:28:28 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
ciao ora chiedo se posso installarlo cmq devo farlo da due macchine diverse perché dove e infetto in rete non si riesce ad andare
ova
Inviato: Tuesday, December 16, 2014 12:30:02 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
grazie mitico,, erano due pc diversi cmq vi faccio sapere grazie
ciocca956
Inviato: Tuesday, December 16, 2014 1:57:40 PM
Rank: AiutAmico

Iscritto dal : 1/5/2012
Posts: 4,102
ova ha scritto:
ciao amici ieri mi arrivato questo virus nel pc in ufficio pultroppo non posso mettere scan vari in quanto pc di lavoro in ufficio mi chiede ci chiede 500 dollari per riavere tutti doc file word ed email outlook ,''key lock virus blocca i documenti word ed Outlook'' ,, qualcuno di voi a risolto questo grattacapo.

Grazie come al solito tutto bloccato in ufficio....

PER CBBUSTO AIUTO GRAZIE


Ma entro quando avreste dovuto pagare?
Di solito lasciano pochi giorni e poi la chiave per la decriptazione si cancella automaticamente.
Mai fatta una Copia di sistema?

Quà sembra che si sia trovata la possibilità di decriptare i files:
http://www.navigaweb.net/2014/09/recuperare-i-file-bloccati-da-cryptolocker.html
http://www.ilsoftware.it/articoli.asp?tag=Decodificare-i-file-bloccati-da-Cryptolocker-ecco-il-tool-pronto-per-l-uso_11210

ova
Inviato: Tuesday, December 16, 2014 5:24:56 PM

Rank: AiutAmico

Iscritto dal : 1/7/2007
Posts: 589
le email aziendali sono gia di per se attaccate tutti i giorni non do a nessuna emal aziendale a nessuno e i file restore sono solo due,,
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.