Olimpo Informatico

fabiola · Inviato: 26 Nov 2014 17:37 Oggetto: Cryptolocker!! Aiuto!!

Aiuto!! Come posso fare non voglio perdere le foto del mio piccolo!!
Per favore come posso fare?
grazie!!

fabiola · Inviato: 26 Nov 2014 18:52 Oggetto:

Lo so che siete impegnati con tante cose.... datemi una speranzina... Grazie ancora.

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao.
E' importante sapere il tipo di Sistema Operativo che è in uso. (XP, Windows 7, o 8, oppure Vista)

Poi fai questa scansione:
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.

fabiola · Inviato: 26 Nov 2014 20:09 Oggetto:

Buonasera R16, e grazie.
Vista

faccio la scansione, a dopo! : wink:

fabiola · Inviato: 26 Nov 2014 20:52 Oggetto:

OTL.Txt

Extras.Txt

grazie

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao.
Sarà difficile recuperare i file criptati, ma fai questo tentativo:

Scarica Shadow Explorer sul desktop:
link
Avvia il programma e ti compare una finestra con tutte le cartelle del S.O.

In alto a sinistra trovi C: e poi una data .
La data deve essere antecedente a quando hai avuto l'infezione.

Cerca la cartella dove risiedono i file che ti interessano,e con un doppio clic aprila.
Vedi se al suo interno, trovi i file originali, che NON sono stati criptati dal virus.
Se i file NON sono criptati, puoi esportare l'intera cartella sul desktop cliccando sulla cartella con il tasto destro e clicca "Export".
Ti chiederà dove vuoi esportarla, e potrai esportarla dove vuoi. (per comodità puoi esportarla sul desktop per il momento.)
Chiudi tutto, e dovresti vederla sul desktop.

fabiola · Inviato: 27 Nov 2014 17:16 Oggetto:

Ciao!
Quando apro Shadow non ci sono cartelle..... vedo scritto in alto file... help ma se clicco sulla freccetta non ho nulla...

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao.
E infatti non funziona nemmeno con Windows 7.
Se hai un pò di pazienza, vedo perchè.

fabiola · Inviato: 27 Nov 2014 18:43 Oggetto:

Ma certo che si , ci mancherebbe! Avevo timore che mi dicessi che era perchè non avevo speranze,..... non che ne abbia molte...

p.s. ma posso continuare a fare bonifici od operazioni online tipo ricariche etc... o non sono più sicura adesso? Grazie
fabiola

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Il programma ha problemi con il Framework (sul pc mio)

Comunque c'è un sito che aiuta a decriptare i file :
link
Leggi bene la parte che dice:

fabiola · Inviato: 27 Nov 2014 19:29 Oggetto:

L'avevo già visto, ma in verità non so quale file caricare... ovvero io ne ho messi diversi di quelli che non vedo più ( foto o documenti) ma mi dice che non è un file criptato!!! Embarassed

p.s. scusa se te lo richiedo.... ma posso fare pagamenti ed operazioni bancarie dal pc od è meglio evitare prima di aver cancellato il virus??
grazie mille!!

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

fabiola · Inviato: 27 Nov 2014 19:49 Oggetto:

Ok grazie intanto!!
! Wink