PDA

View Full Version : file rovinati da virus.... un consiglio...


chiccolinodr
29-01-2015, 08:51
ciao ragazzi buongiorno a tutti mi è entrato un virus che mi ha innanzitutto cambiato estensione ai vari file pdf excel word ecc....file lffrrxdi una cosa del genere, poi appena apro un file word ad esempio, mi escono tutte le scritte strane, poi esce di scegliere la codifica da utilizzare per caricare il file, sono disperato perchè sono documenti importanti... come posso fare? grazie mille ;)

Eress
29-01-2015, 09:42
Purtroppo non puoi fare più nulla, sono stati criptati, quindi sono persi, senza un codice non puoi decriptarli.

chiccolinodr
29-01-2015, 11:11
ottimo che bella notizia :D :D grazie per l'informazione cmq, buona giornata ;) :)

Wrain
29-01-2015, 11:47
Windows 7 e 8 fanno delle shadow copy dell'HD.
Premi con il destro sul file che ti interessa recuperare -> Proprietà -> Versioni precedenti.
Dovrebbe apparire un elenco con le date del backup.

Se sei fortunato il cryptolocker non ha cancellato queste copie del file e riesci a recuperare
una versione precedente.

Qua puoi trovare altre informazioni utili:
http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

Eress
29-01-2015, 11:50
In questi casi l'unica soluzione è quella di avere dei backup esterni dei file o immagini sistema.

Unax
29-01-2015, 11:55
Windows 7 e 8 fanno delle shadow copy dell'HD.
Premi con il destro sul file che ti interessa recuperare -> Proprietà -> Versioni precedenti.
Dovrebbe apparire un elenco con le date del backup.

Se sei fortunato il cryptolocker non ha cancellato queste copie del file e riesci a recuperare
una versione precedente.

Qua puoi trovare altre informazioni utili:
http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

fanno delle copie se è attiva la funzione

tallines
29-01-2015, 12:59
Se la funzione shadow copy come detto è attivata, si può provare a.....basta che l' infezione non abbia criptato tutte le > shadow copy (http://francescolarocca.it/wordpress/?p=92)

chiccolinodr
30-01-2015, 11:40
grazia a tutti ragazzi ma non ho copie precedenti :muro: :muro: :muro: grazie per la disponibilità

Eress
30-01-2015, 12:45
Ho letto in questa discussione

http://hwupgrade.it/forum/showthread.php?t=2697349

Che qualcuno avrebbe risolto con ShadowExplorer a patto di avere punti di ripristino. Sinceramente ci credo poco, ma magari qualcuno potrebbe provare.

tallines
30-01-2015, 13:21
grazia a tutti ragazzi ma non ho copie precedenti
Se non hai copie precedenti, non hai punti di ripristino da poter utilizzare, perchè Protezione sistema è disattivata .