file rovinati da virus.... un consiglio...

chiccolinodr · 29-01-2015, 09:51

ciao ragazzi buongiorno a tutti mi è entrato un virus che mi ha innanzitutto cambiato estensione ai vari file pdf excel word ecc....file lffrrxdi una cosa del genere, poi appena apro un file word ad esempio, mi escono tutte le scritte strane, poi esce di scegliere la codifica da utilizzare per caricare il file, sono disperato perchè sono documenti importanti... come posso fare? grazie mille

Eress · 29-01-2015, 10:42

Purtroppo non puoi fare più nulla, sono stati criptati, quindi sono persi, senza un codice non puoi decriptarli.

chiccolinodr · 29-01-2015, 12:11

ottimo che bella notizia

grazie per l'informazione cmq, buona giornata

Wrain · 29-01-2015, 12:47

Windows 7 e 8 fanno delle shadow copy dell'HD.
Premi con il destro sul file che ti interessa recuperare -> Proprietà -> Versioni precedenti.
Dovrebbe apparire un elenco con le date del backup.

Se sei fortunato il cryptolocker non ha cancellato queste copie del file e riesci a recuperare
una versione precedente.

Qua puoi trovare altre informazioni utili:
http://www.bleepingcomputer.com/viru...re-information

Eress · 29-01-2015, 12:50

In questi casi l'unica soluzione è quella di avere dei backup esterni dei file o immagini sistema.

Unax · 29-01-2015, 12:55

Quote:

Originariamente inviato da Wrain

Windows 7 e 8 fanno delle shadow copy dell'HD.
Premi con il destro sul file che ti interessa recuperare -> Proprietà -> Versioni precedenti.
Dovrebbe apparire un elenco con le date del backup.

Se sei fortunato il cryptolocker non ha cancellato queste copie del file e riesci a recuperare
una versione precedente.

Qua puoi trovare altre informazioni utili:
http://www.bleepingcomputer.com/viru...re-information

fanno delle copie se è attiva la funzione

tallines · 29-01-2015, 13:59

Se la funzione shadow copy come detto è attivata, si può provare a.....basta che l' infezione non abbia criptato tutte le > shadow copy

chiccolinodr · 30-01-2015, 12:40

grazia a tutti ragazzi ma non ho copie precedenti

grazie per la disponibilità

Eress · 30-01-2015, 13:45

Ho letto in questa discussione

http://hwupgrade.it/forum/showthread.php?t=2697349

Che qualcuno avrebbe risolto con ShadowExplorer a patto di avere punti di ripristino. Sinceramente ci credo poco, ma magari qualcuno potrebbe provare.

tallines · 30-01-2015, 14:21

Quote:

Originariamente inviato da chiccolinodr

grazia a tutti ragazzi ma non ho copie precedenti

Se non hai copie precedenti, non hai punti di ripristino da poter utilizzare, perchè Protezione sistema è disattivata .

29-01-2015, 09:51	#1
chiccolinodr Senior Member Iscritto dal: Aug 2007 Città: Lanciano Messaggi: 4329	file rovinati da virus.... un consiglio... ciao ragazzi buongiorno a tutti mi è entrato un virus che mi ha innanzitutto cambiato estensione ai vari file pdf excel word ecc....file lffrrxdi una cosa del genere, poi appena apro un file word ad esempio, mi escono tutte le scritte strane, poi esce di scegliere la codifica da utilizzare per caricare il file, sono disperato perchè sono documenti importanti... come posso fare? grazie mille __________________ CASE ZALMAN Z3 PLUS BLACK CPU Amd Ryzen 7 3800X Box AM4 (3,600GHz) Main ASRock AB350 Pro4 AM4 RAM DIMM DDR4 16GB Adata 3000 C16 Flame GPU Amd RX 6600 PSU550W Evga B3 HD SSD Samsung 980 PRO 1 TB CON DISSI DISSI Arctic Freezer 33

29-01-2015, 10:42	#2
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37129	Purtroppo non puoi fare più nulla, sono stati criptati, quindi sono persi, senza un codice non puoi decriptarli. __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, I won't fix it!"

29-01-2015, 12:11	#3
chiccolinodr Senior Member Iscritto dal: Aug 2007 Città: Lanciano Messaggi: 4329	ottimo che bella notizia grazie per l'informazione cmq, buona giornata __________________ CASE ZALMAN Z3 PLUS BLACK CPU Amd Ryzen 7 3800X Box AM4 (3,600GHz) Main ASRock AB350 Pro4 AM4 RAM DIMM DDR4 16GB Adata 3000 C16 Flame GPU Amd RX 6600 PSU550W Evga B3 HD SSD Samsung 980 PRO 1 TB CON DISSI DISSI Arctic Freezer 33 Ultima modifica di chiccolinodr : 29-01-2015 alle 12:21.

29-01-2015, 12:47	#4
Wrain Member Iscritto dal: May 2007 Messaggi: 137	Windows 7 e 8 fanno delle shadow copy dell'HD. Premi con il destro sul file che ti interessa recuperare -> Proprietà -> Versioni precedenti. Dovrebbe apparire un elenco con le date del backup. Se sei fortunato il cryptolocker non ha cancellato queste copie del file e riesci a recuperare una versione precedente. Qua puoi trovare altre informazioni utili: http://www.bleepingcomputer.com/viru...re-information __________________ Ho concluso positivamente con: sesna, jonnycorvo, Joseph Joestar, SUPER_USER, ronald0

29-01-2015, 12:50	#5
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37129	In questi casi l'unica soluzione è quella di avere dei backup esterni dei file o immagini sistema. __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, I won't fix it!"

29-01-2015, 13:59	#7
tallines Senior Member Iscritto dal: Feb 2009 Messaggi: 50674	Se la funzione shadow copy come detto è attivata, si può provare a.....basta che l' infezione non abbia criptato tutte le > shadow copy __________________ Aomei in Prog. & Utility - Lic OEM - Q di Merc Ott '22 - W10 Spot Images Seasons from '20 to Summer 2022 - DailyPic dalle Eccezioni alle Unique Images + Rec > DailyPic Unique Images Novembre 2022

30-01-2015, 12:40	#8
chiccolinodr Senior Member Iscritto dal: Aug 2007 Città: Lanciano Messaggi: 4329	grazia a tutti ragazzi ma non ho copie precedenti grazie per la disponibilità __________________ CASE ZALMAN Z3 PLUS BLACK CPU Amd Ryzen 7 3800X Box AM4 (3,600GHz) Main ASRock AB350 Pro4 AM4 RAM DIMM DDR4 16GB Adata 3000 C16 Flame GPU Amd RX 6600 PSU550W Evga B3 HD SSD Samsung 980 PRO 1 TB CON DISSI DISSI Arctic Freezer 33

30-01-2015, 13:45	#9
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37129	Ho letto in questa discussione http://hwupgrade.it/forum/showthread.php?t=2697349 Che qualcuno avrebbe risolto con ShadowExplorer a patto di avere punti di ripristino. Sinceramente ci credo poco, ma magari qualcuno potrebbe provare. __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, I won't fix it!"

Strumenti
Mostra una versione stampabile Invia questa pagina per email