Infetto da CryptoWall o simili.

[Mariolino1984]

Ciao ragazzi,
mio padre ha beccato questo virus,come sicuramente saprete questo virus cifra tutti i file sul pc,rendendoli inaccessibili a me che non si paghi un riscatto.
eliminare il virus è stato facile(semplice scansione con un tool trovato on line),ma i file restano cifrati.
Ho provato a:
1)Accedere alle copie "ombra" dei file che non vengono trovate.
2)Provare a recuperare vecchie versioni dei file con Recuva,ma nulla
I File hanno l' estenzione ad esempio (.doc.encrypted) provando ad aprire i file forzando l'apertura con word,i file vengono aperti ma pieni di caratteri strani.
VI prego aiutatemi,grazie a tuttii

[Dolphin DFL]

Al momento non so se esista una reale soluzione per decrittare i file infettati da cryptowall, se non cedendo al ricatto.

Sei sicuro che si tratti di Criptowall e non di Criptolocker o una sua variante?
Leggi cosa dice esattamente il messaggio di minaccia...

Se i file sono stati crittografati dalla versione base di criptolocker allora questo è quello che ti serve:
https://www.decryptcryptolocker.com/

Riguardo Cryptowall prova a leggere qui:
http://www.bleepingcomputer.com/virus-removal/cryptowall-ransomware-information
http://malwaretips.com/threads/i-have-cryptowall-virus-hopefully-you-can-help.31038/

P.S.
Ecco un servizio interessante di pochi giorni fa andato in onda su 'Striscia la Notizia' riguardo questi virus e come si comportano questi maledetti hackers:
http://www.mediafire.com/watch/m7r6mpw2dbm2b83/CryptoLocker_talking_on_Italian_TV.mp4

[bio.hazard]

Al momento non so se esista una reale soluzione per decrittare i file infettati da cryptowall, se non cedendo al ricatto.


anche cedendo al ricatto, non è mica detto che ti mandino davvero la chiave di decrittazione.
;)