Hardware Upgrade Forum

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)
-   Aiuto sono infetto! Cosa faccio? (https://www.hwupgrade.it/forum/forumdisplay.php?f=125)
-   -   ripristinare file corrotti diventati urnb (https://www.hwupgrade.it/forum/showthread.php?t=2938487)


steve8518 13-04-2021 10:34

ripristinare file corrotti diventati urnb
 
Salve, ho eliminato un virus che ha corrotto dei file word e video diventando file urnb che naturalmente sono diventati inutilizzabili. Come faccio a farli ritornare come prima?

Phoenix2005 16-04-2021 20:07

L’URNB ransomware fa parte della famiglia STOP/DJVU e i file cifrati con esso possono essere convertiti nella loro forma originale a patto che sul tuo PC sia presente l’offline key che il ransomware ha utilizzato durante la procedura di cifratura.

1) Per sicurezza, esegui un backup dei file cifrati su di un supporto USB esterno, poi scollegalo.
2) Assicurati di aver effettivamente rimosso il ransomware dal PC tramite questa guida: How to remove URNB ransomware
3) Per il ripristino dei file danneggiati segui la procedura che trovi allo STEP 4: “Restore the files encrypted by the URNB ransomware” della stessa guida, utilizzando l’Emsisoft Decryptor for STOP Djvu.

steve8518 05-05-2021 14:34

Quote:

Originariamente inviato da Phoenix2005 (Messaggio 47368145)
L’URNB ransomware fa parte della famiglia STOP/DJVU e i file cifrati con esso possono essere convertiti nella loro forma originale a patto che sul tuo PC sia presente l’offline key che il ransomware ha utilizzato durante la procedura di cifratura.

1) Per sicurezza, esegui un backup dei file cifrati su di un supporto USB esterno, poi scollegalo.
2) Assicurati di aver effettivamente rimosso il ransomware dal PC tramite questa guida: How to remove URNB ransomware
3) Per il ripristino dei file danneggiati segui la procedura che trovi allo STEP 4: “Restore the files encrypted by the URNB ransomware” della stessa guida, utilizzando l’Emsisoft Decryptor for STOP Djvu.

Salve, ho eliminato il malware dal mio pc. La prova è stata facendo la scansione con il programma malwarebytes (step 2) con il pc in modalità provvisoria in cui non sono state rilevate minacce. Ho provato a ripristinare i file in formato pdf, word, mp4 e png, diventati urnb, tramite il programma indicato nello step 4 opzione 1 ma a tutti i file è uscita questa scritta: "Notice: this ID appears to be an online ID, decryption is impossible." A questo punto ho eliminato questi file. Fortuna ha voluto che il file word più importante, quello contenente gli username e le password dei vari siti a cui sono iscritto, l'ho recuperato aprendolo tramite blocco note e naturalmente c'erano tutti caratteri stranissimi ma scendendo giù era rimasto scritto normale tutto ciò che era presente nel file prima che diventasse urnb. Allora ho copiato e incollato questa parte in un nuovo file word. Altra fortuna è stata che le foto più importanti non sono state intaccate. Alla fine tutto questo mi è servito per liberare tanto spazio sul pc e ordinando file che non avrei fatto mai. Nel caso dovesse succedermi questo fatto dinuovo in che modo faccio il backup dei file ?

Phoenix2005 05-05-2021 15:27

Quote:

Originariamente inviato da steve8518 (Messaggio 47394015)
Nel caso dovesse succedermi questo fatto di nuovo in che modo faccio il backup dei file?

Cobian Backup 11 (Gravity): link

Per ulteriori dettagli puoi consultare questo mio recente intervento:
https://www.hwupgrade.it/forum/showp...77&postcount=6

Se hai ulteriori dubbi, chiedi pure.

steve8518 05-05-2021 19:48

Quote:

Originariamente inviato da Phoenix2005 (Messaggio 47394126)
Cobian Backup 11 (Gravity): link

Per ulteriori dettagli puoi consultare questo mio recente intervento:
https://www.hwupgrade.it/forum/showp...77&postcount=6

Se hai ulteriori dubbi, chiedi pure.

Grazie gentilissimo.


Tutti gli orari sono GMT +1. Ora sono le: 05:21.

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.