ripristinare file corrotti diventati urnb

[steve8518]

Salve, ho eliminato un virus che ha corrotto dei file word e video diventando file urnb che naturalmente sono diventati inutilizzabili. Come faccio a farli ritornare come prima?

[Phoenix2005]

L’URNB ransomware fa parte della famiglia STOP/DJVU e i file cifrati con esso possono essere convertiti nella loro forma originale a patto che sul tuo PC sia presente l’offline key che il ransomware ha utilizzato durante la procedura di cifratura.

1) Per sicurezza, esegui un backup dei file cifrati su di un supporto USB esterno, poi scollegalo.
2) Assicurati di aver effettivamente rimosso il ransomware dal PC tramite questa guida: How to remove URNB ransomware
3) Per il ripristino dei file danneggiati segui la procedura che trovi allo STEP 4: “Restore the files encrypted by the URNB ransomware” della stessa guida, utilizzando l’Emsisoft Decryptor for STOP Djvu.

[steve8518]

Originariamente inviato da Phoenix2005

L’URNB ransomware fa parte della famiglia STOP/DJVU e i file cifrati con esso possono essere convertiti nella loro forma originale a patto che sul tuo PC sia presente l’offline key che il ransomware ha utilizzato durante la procedura di cifratura.

1) Per sicurezza, esegui un backup dei file cifrati su di un supporto USB esterno, poi scollegalo.
2) Assicurati di aver effettivamente rimosso il ransomware dal PC tramite questa guida: How to remove URNB ransomware
3) Per il ripristino dei file danneggiati segui la procedura che trovi allo STEP 4: “Restore the files encrypted by the URNB ransomware” della stessa guida, utilizzando l’Emsisoft Decryptor for STOP Djvu.

Salve, ho eliminato il malware dal mio pc. La prova è stata facendo la scansione con il programma malwarebytes (step 2) con il pc in modalità provvisoria in cui non sono state rilevate minacce. Ho provato a ripristinare i file in formato pdf, word, mp4 e png, diventati urnb, tramite il programma indicato nello step 4 opzione 1 ma a tutti i file è uscita questa scritta: "Notice: this ID appears to be an online ID, decryption is impossible." A questo punto ho eliminato questi file. Fortuna ha voluto che il file word più importante, quello contenente gli username e le password dei vari siti a cui sono iscritto, l'ho recuperato aprendolo tramite blocco note e naturalmente c'erano tutti caratteri stranissimi ma scendendo giù era rimasto scritto normale tutto ciò che era presente nel file prima che diventasse urnb. Allora ho copiato e incollato questa parte in un nuovo file word. Altra fortuna è stata che le foto più importanti non sono state intaccate. Alla fine tutto questo mi è servito per liberare tanto spazio sul pc e ordinando file che non avrei fatto mai. Nel caso dovesse succedermi questo fatto dinuovo in che modo faccio il backup dei file ?

[Phoenix2005]

Originariamente inviato da steve8518

Nel caso dovesse succedermi questo fatto di nuovo in che modo faccio il backup dei file?

Cobian Backup 11 (Gravity): link

Per ulteriori dettagli puoi consultare questo mio recente intervento:
https://www.hwupgrade.it/forum/showp...77&postcount=6

Se hai ulteriori dubbi, chiedi pure.

[steve8518]

Originariamente inviato da Phoenix2005

Cobian Backup 11 (Gravity): link

Per ulteriori dettagli puoi consultare questo mio recente intervento:
https://www.hwupgrade.it/forum/showp...77&postcount=6

Se hai ulteriori dubbi, chiedi pure.

Grazie gentilissimo.