Olimpo Informatico

[R16]

Ciao.
Sei stato sfortunato.
Il virus che hai preso è una variante ransom chiamata CryptoWall 3.0 e al momento non esistono tool in grado di decriptare i file.

Puoi provare a recuperare le copie dei file con Shadow Explorer, se non hai ancora tentato.
Ti dico subito che sarà difficile perchè questo bastardo, di solito le elimina quando si è infetti.
Comunque tentar non nuoce:
Scarica Shadow Explorer sul desktop:
link
Avvia il programma e ti compare una finestra con tutte le cartelle del S.O.

In alto a sinistra trovi C: e poi una data .
La data deve essere antecedente a quando hai avuto l'infezione.

Cerca la cartella dove risiedono i file che ti interessano,e con un doppio clic aprila.
Vedi se al suo interno, trovi i file originali, che NON sono stati criptati dal virus.
Se i file NON sono criptati, puoi esportare l'intera cartella sul desktop cliccando sulla cartella con il tasto destro e clicca "Export".
Ti chiederà dove vuoi esportarla, e potrai esportarla dove vuoi. (per comodità puoi esportarla sul desktop per il momento.)
Chiudi tutto, e dovresti vederla sul desktop.

Altra possibilità è PhotoRec che recupera i dati dal disco rigido:
link

[diberoby]

nulla da fare con Shadow Explorer..nn ci sono date antecedenti..provo l'altro ma con poche speranze..
nn ci sono dei programmi sotto dos??credo che siano piu efficienti..magari facendo partire con una specie di disco di ripristino..che ti trovino la versione originale del file..no??fantascienza??

[diberoby]

e per testDisk??istruzioni per l'uso??

[R16]

[diberoby]

na chiavica..si aprono pagine ad ogni clic..
lo vorrei formattare..che mi consigli??ho delle possibilità remote di recuperare mai i file??
cmq PhotoRec nn lo trovo nel link..

[R16]

[diberoby]

aspetterò..provo altri programmi di ripristino file..
come Active File Recovery.Professional.Corporate.14.0.2 e Active Boot Disk Suite 9.1.0.1.

[R16]