Olimpo Informatico

[Sem]

Ciao a tutti ragazzi oggi pomeriggio aprendo un allegato inviato dal mio medico di fiducia il mio antivirus (avira free) è scattato come vedete in figura...




che dite me lo son beccato? faccio altre scansioni?

[R16]

Ciao.
Salva immediatamente i tuoi dati (foto, video, documenti PDF ecc...) in un cd o dvd.
Il virus è di quelli che criptano i dati, per poi chiedere un riscatto in denaro.
Fai questa scansione per vedere se il ransom è riuscito ad entrare, nonostante Avira dice di averlo bloccato.

Scarica FRST sul desktop: (è obligatorio)

Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )

link

Avvialo e clicca Esegui.

Sulla finestra che ti compare clicca SI.

Clicca Scan.

Aspetta pazientemente la fine della scansione.

Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)
Posta i log con Wikisend o similari.

P.S:
Esiste un metodo per decriptare, i file cifrati dal ransom "Tesla", bisogna però vedere quale variante hai preso.
Se vuoi, puoi spedirmi (in un Messaggio privato) alcuni file cifrati dal virus, per vedere se è possibile decrittarli.

[Sem]

ciao R16 eccoti i 2 log da te richiesti:

FRST.txt

Addition.txt

[R16]

I log non presentano infezioni.
Quindi penso che Avira abbia bloccato il virus in tempo.
In ogni caso segui il consiglio che ho indicato nel post precedente, e cioè fai il backup dei tuoi dati più importanti e, e mettili al sicuro.
Segui questo percorso e elimina la cartellA FRST:
C:\FRST
Elimina anche l'eseguibile sul desktop e, i log generati.

[Danielix]

Ma, si suppone che da adesso il medico non sia più “di fiducia”?

[Sem]

per quanta riguarda l'invio di mail ho parlato col medico e mi ha detto che il problema è già noto a lui ma non riusciva a risolvere. Per ora si è fatto una nuova mail (ovviamente quella che mandava il virus l'ho bloccata)

[R16]