file .vvv e file corrotti

[chiccolinodr]

buonasera ragazzi ho un problema grave, praticamente, non so cosa si è scaricato, ma ho tutti i file word excel ecc... con estensione vvv, elimino questa estensione apro e i file word corrotti con tutte scritte strane, come posso recuperare? se è possibile? grazie mille

[x_Master_x]

Non sono corrotti ma criptati, é diverso, molto probabilmente da una qualche variante di un cryptolocker. Su un motore di ricerca puoi trovare maggiori informazioni ma ti avviso che le possibilità di recupero sono molto basse.

[tallines]

Originariamente inviato da chiccolinodr

buonasera ragazzi ho un problema grave, praticamente, non so cosa si è scaricato, ma ho tutti i file word excel ecc... con estensione vvv, elimino questa estensione apro e i file word corrotti con tutte scritte strane, come posso recuperare? se è possibile? grazie mille

Quando si scarica, bisogna stare attenti a cosa si scarica, sempre...........

http://www.bleepingcomputer.com/news...crypted-files/

Sperando che tu abbia dei punti di ripristino a disposizione e quindi anche delle versioni precedenti del file (shadow copies), potresti provare a vedere se riesci a recuperare qualcosa......leggendo anche al punto 5 >

http://howtoremove.guide/vvv-virus-f...nsion-removal/

In più dopo ogni modifica a qualsiasi file che si usa, bisogna farsi sempre una copia del file in un hd esterno, non autoalimentato .

Se non devi recuperare nulla, reinstalla il SO da zero, senza perdere tempo .

[Eress]

Certo, il backup su dispositivo esterno è fondamentale, il problema è che non dev'essere mai collegato al manifestarsi dell'infezione, poi nel caso non andrebbe più collegato fin dopo la formattazione a zero. Insomma questo è un virus davvero tra i più schifosi mai visti.

[chiccolinodr]

grazie ragazzi, il danno è stato fatto sul hd esterni e una chiavetta, ci sono poche possibilità quindi?

[tallines]

Originariamente inviato da chiccolinodr

grazie ragazzi, il danno è stato fatto sul hd esterni e una chiavetta

Fai degli scan antivirus sugli hd esterni, poi prova con i suggerimenti del link se riesci a recuperare qualcosa, altrimenti azzeri tutto e formatti gli hd esterni e la pendrive .

Prima di azzerare tutto, recupera i dati che si possono recuperare, ossia dati non infettati che hai negli hd esterni .

Quando si usano le pendrive soprattutto da un pc all' altro..............bisogna stare attenti : una volta infettate, portano le infezioni nei pc alle quali vengono collegate .

[LaToX]

Successo ieri anche a me!! Purtroppo il pc a cui è successo il fattaccio è dei miei genitori e loro non hanno mai fatto un punto di ripristino. Ho lanciato un paio di programmi per fare la pulizia del pc dai trojan e malware e ha trovato diversi file gravi. Ho anche io spedito due file a fare analizzare da un team ma mi hanno detto che per i .vvv come i nostri non c'è tutt'ora soluzione. Mi hanno solo consigliato di salvare i suddetti file in un'hd esterno e se in un futuro ci sarà una soluzione almeno avrò ancora i file. Ho provato anche il tool di kaspersky ma non ha funzionato proprio perchè non cerca i file .vvv
Purtroppo anche io penso di essere arrivato al capolinea, cercherò di salvare quei file che non sono stati infetti poi toccherà formattare. Intanto se qualcuno trova una soluzione la posti qua.

[tallines]

I punti di ripristino o le versioni shadow dei file possono servire, da un certo punto di vista forse meglio le versioni shadow o shadow copies dei file .

I punti di ripristino possono servire, come anche no, in quanto può succedere che tutti i punti di ripristino o i punti di ripristino recenti siano infettati, quindi è come non averli .

Ho detto punti di ripristino recenti : può capitare che il file infettato inizi a infettare i punti di ripristino dal giono in cui è stato introdotto nel computer .

Se per esempio l' infezione è stata introdotta il 20 novembre 2015 e dal 20 novembre 2015 si sono creati 8 punti di ripristino, può essere che tutti e 8 i punti di ripristino creati dal pc in automatico, siano infetti, come può essere anche, che altri punti di ripristino più vecchi, lo siano ugualmente .

[chiccolinodr]

ma se il danno è stato creato su una chiavetta, o su un hard disk esterno e uno non ha nessuna copia ne nel pc, esiste un ripristino per questi dispositivi rimovibili? cioè all'interno di questi non si crea un ripristino?

[tallines]

I punti di ripristino vengono creati per l' hd dove è installato il SO .

Per vedere se ci sono punti di ripristino disponibili per l' hd esterno, per la pendrive non credo............comunque puoi anche collegare la pendrive e vai in Computer/Proprietà/Protezione sistema del pc dove è installato il SO .

Nella finestra che si apre di Protezione sistema guardi alla voce > Unità disponibili - Protezione .

Se i punti di ripristino sono attivati (su alcune unità o solo anche su una) troverai scritto > Attivata .

Altrimenti troverai scritto > Disattivata .

[chiccolinodr]

Originariamente inviato da tallines

I punti di ripristino vengono creati per l' hd dove è installato il SO .

Per vedere se ci sono punti di ripristino disponibili per l' hd esterno, per la pendrive non credo............comunque puoi anche collegare la pendrive e vai in Computer/Proprietà/Protezione sistema del pc dove è installato il SO .

Nella finestra che si apre di Protezione sistema guardi alla voce > Unità disponibili - Protezione .

Se i punti di ripristino sono attivati (su alcune unità o solo anche su una) troverai scritto > Attivata .

Altrimenti troverai scritto > Disattivata .

perfetto grazie mille e speriamo bene, vi aggiornerò... un ultima domanda, qui si cambia argomento, ho un pc con Windows 8.1 senza password, un amico ha inserito la sua email, come ho riavviato mi ritrovo un password da inserire e l'email sua come account, ma mettendo la sua password non entra, come posso entrare senza formattare? esiste un utility per resettare la password? grazie mille

[tallines]

Originariamente inviato da chiccolinodr

perfetto grazie mille e speriamo bene, vi aggiornerò...

Ok fai sapere .

Per la domanda su w8.1......cancellala perchè hai fatto già la richiesta di là........quindi sarebbe crossposting......ti rispondo di là .

[chiccolinodr]

ok, grazie e scusami, ho risolto, facendo il recupero della password, mettendo su google login account microsoft e da li ho recuperato, grazie mille ancora

[tallines]

Eeeehhh........intanto non hai cancellato come richiesto e...non hai risposto nella sezione giusta, vabbè............

[Pahadimas]

In questa discussione consigliano di provare ad inviare i file a Dr.Web. Offre un servizi a pagamento per la decriptazione da alcune versioni di questi tipi di malware.

Originariamente inviato da Eress

Certo, il backup su dispositivo esterno è fondamentale, il problema è che non dev'essere mai collegato al manifestarsi dell'infezione, poi nel caso non andrebbe più collegato fin dopo la formattazione a zero. Insomma questo è un virus davvero tra i più schifosi mai visti.

Intendi la formattazione a basso livello dell'hard disk? Non basta la normale formattazione della partizione? O dici che alcuni di questi virus si insediano nell'MBR?

[tallines]

Originariamente inviato da Pahadimas

In questa discussione consigliano di provare ad inviare i file a Dr.Web. Offre un servizi a pagamento per la decriptazione da alcune versioni di questi tipi di malware.

A meno che i file non siano importantissimi e non si abbia una copia non infetta o non si riesca a salvarli a prima dell' infezione, secondo me non serve, poi deve decidere l' utente con il problema, cosa vuol fare, anche a seconda del prezzo richiesto .

Originariamente inviato da Pahadimas

Intendi la formattazione a basso livello dell'hard disk? Non basta la normale formattazione della partizione? O dici che alcuni di questi virus si insediano nell'MBR?

Le infezioni vanno anche nell' mbr .

[spaurus]

nel caso di dati importanti o meno con dr.web potete andar tranquilli, io ho salvato svariati clienti in estate dal cryptolocker che non avevan salvataggi.
costa appena 70/80€ con una licenza annua dell'antivirus installabile o meno.

io mi sono sempre trovato bene e sono assai veloci
non so però con sto vvv se fanno anche

[ma_quando_mai]

Originariamente inviato da tallines

Quando si scarica, bisogna stare attenti a cosa si scarica, sempre...........

http://www.bleepingcomputer.com/news...crypted-files/

Sperando che tu abbia dei punti di ripristino a disposizione e quindi anche delle versioni precedenti del file (shadow copies), potresti provare a vedere se riesci a recuperare qualcosa......leggendo anche al punto 5 >

http://howtoremove.guide/vvv-virus-f...nsion-removal/

In più dopo ogni modifica a qualsiasi file che si usa, bisogna farsi sempre una copia del file in un hd esterno, non autoalimentato .

Se non devi recuperare nulla, reinstalla il SO da zero, senza perdere tempo .

Cosa intendi per "non autoalimentato" ? Ne ho appena acquistato uno....

[tallines]

Originariamente inviato da ma_quando_mai

Cosa intendi per "non autoalimentato" ? Ne ho appena acquistato uno....

Non autoalimentato, siginifica che ha un suo alimentatore, non si autoalimenta dal pc .

[LaToX]

Originariamente inviato da spaurus

nel caso di dati importanti o meno con dr.web potete andar tranquilli, io ho salvato svariati clienti in estate dal cryptolocker che non avevan salvataggi.
costa appena 70/80€ con una licenza annua dell'antivirus installabile o meno.

io mi sono sempre trovato bene e sono assai veloci
non so però con sto vvv se fanno anche

Potresti gentilmente spiegarmi con funziona dr.web? è un'antivirus che decripta i file? oppure bisogna inviarli a loro?