Problema file pdf

[ken90]

Buongiorno ragazzi, spero di aver aperto il topic nella sezione giusta. Ho un problema riguardo i pdf che ora vi spiego. Tutti i pdf che possiedo al lavoro, sono tutti convertiti nel formato .ccc ovvero "nome file.pdf.ccc" e non posso aprirli più tramite lettore pdf. Vorrei il vostro aiuto per poter riparare e riportarli com'erano prima perchè sono di vitale importanza questi file.

Attendo urgentemente una risposta grazie.

[x_Master_x]

Se erano di vitale importanza era di vitale importanza una copia di backup. Sei infetto da ransomware / variante di Cryptolocker, le possibilità di recuperare quei file sono estremamente basse e dipende appunto dalla variante da cui sei colpito, vedi copie shadow aka "versioni precedenti" dei file o software di recupero dati tipo PhotoRec che fa parte di Testdisk.

[ken90]

Se erano di vitale importanza era di vitale importanza una copia di backup. Sei infetto da ransomware / variante di Cryptolocker, le possibilità di recuperare quei file sono estremamente basse e dipende appunto dalla variante da cui sei colpito, vedi copie shadow aka "versioni precedenti" dei file o software di recupero dati tipo PhotoRec che fa parte di Testdisk.

e non è possibile far nulla? cioè di colpo mi ha cambiato i file...quindi mi dici di utilizzare il software testdisk? come dovrei procedere? grazie in anticipo come sempre master!

[x_Master_x]

Non ho detto che non è possibile fare nulla ma che le "possibilità di recuperare quei file sono estremamente basse". Non ti ha cambiato i file, ti ha criptato i file. Adesso che ho visto che si tratta di TeslaCrypt prova questo decrypter:
https://github.com/vrtadmin/TeslaDecrypt/raw/master/Windows/TeslaDecrypter.exe

Avvialo come amministratore. Se hai un errore cerca in %APPDATA% ( C:\Users\NOME_UTENTE\AppData ) un file chiamato key.dat e copialo nella stessa directory di quell'.exe. Se non hai nessun file DAT puoi solo controllare le copie shadow e i file cancellati, la guida d'uso a PhotoRec:
PhotoRec Passo Dopo Passo (http://www.cgsecurity.org/wiki/PhotoRec_Passo_Dopo_Passo)

[ken90]

Non ho detto che non è possibile fare nulla ma che le "possibilità di recuperare quei file sono estremamente basse". Non ti ha cambiato i file, ti ha criptato i file. Adesso che ho visto che si tratta di TeslaCrypt prova questo decrypter:
https://github.com/vrtadmin/TeslaDecrypt/raw/master/Windows/TeslaDecrypter.exe

Avvialo come amministratore. Se hai un errore cerca in %APPDATA% ( C:\Users\NOME_UTENTE\AppData ) un file chiamato key.dat e copialo nella stessa directory di quell'.exe. Se non hai nessun file DAT puoi solo controllare le copie shadow e i file cancellati, la guida d'uso a PhotoRec:
PhotoRec Passo Dopo Passo (http://www.cgsecurity.org/wiki/PhotoRec_Passo_Dopo_Passo)

quando lancio il tool che mi hai linkato, mi esce questa scritta:

http://i63.tinypic.com/21oa1c5.jpg


sto agendo dal computer dove ho il problema. Ah mi sono dimenticato di dirti che il S.O. è il win xp e non posso aprirlo come admin.

Non so se è possibile ma se ad esempio copio una cartella con questi file pdf.ccc in una periferica esterna e agisco su un altro pc con win 7, dici che posso recuperarli?

[x_Master_x]

Se è XP è già come amministratore. In questa cartella:
C:\Documents and Settings\NOME_UTENTE\Dati applicazioni

Se non hai nessun file chamato "key.dat" quell'applicativo non può operare, cercalo e vedi se lo trovi, in caso positivo lo metti nella stessa cartella di quell'.exe. Inutile spostare i file, come ultima possibilità prova con PhotoRec, ovviamente sulla macchina infetta.