Condividi:        

probabile virus...aiutooooo

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

probabile virus...aiutooooo

Postdi iceone » 09/12/15 19:14

Ciao a tutti...

ieri sera spengo il pc del lavoro ed era tutto ok...

stamattina lo accendo come sempre...prendo il caffe...mi loggo e per magia tutti i file DOC, XLX, TXT, PDF sono stati rinominati in DOC.kwdnoyb, XLX.kwdnoyb, TXT.kwdnoyb, PDF.kwdnoyb...

All inizio nn avendo capito la gravita della cosa ho tentato di rinominare con la giusta estenzione, ma quando il programma associato apre il file escono una marea di simboli strani come se la codifica nn fosse corretta o il file corrotto...

ho scaricato kaspersky internet security 2016 ho fatto la scanzione ma non ho trovato nulla...

su google la parola kwdnoyb non esiste... ho 30 anni di dati della mia azienda che adesso nn sono piu accessibili !!

cosa posso fare? suggerimenti?

Grazie anticipatamenti.
...Carpe diem...
iceone
Utente Senior
 
Post: 334
Iscritto il: 28/01/03 18:03

Sponsor
 

Re: probabile virus...aiutooooo

Postdi davide72 » 09/12/15 19:47

davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: probabile virus...aiutooooo

Postdi quizface » 09/12/15 19:49

30 anni di dati ???? :undecided: :undecided: spero tu abbia un backup, sembra tanto un virus di quelli che chiederanno un riscatto per la decodifica (ma posso sbagliarmi)
Se non siete sicuri di quello che scrivete, non scrivete niente, nessuno vi obbliga ed eviterete di confondere chi gia' e' confuso. Ciao..ciao
Avatar utente
quizface
Utente Senior
 
Post: 15071
Iscritto il: 03/10/04 00:36

Re: probabile virus...aiutooooo

Postdi iceone » 09/12/15 20:03

davide72 ha scritto:potrebbe aver a che fare con https://www.coursehero.com/file/p40niia ... T-ODP-OTT/



e in questo caso cosa posso farE?
...Carpe diem...
iceone
Utente Senior
 
Post: 334
Iscritto il: 28/01/03 18:03

Re: probabile virus...aiutooooo

Postdi iceone » 09/12/15 20:03

quizface ha scritto:30 anni di dati ???? :undecided: :undecided: spero tu abbia un backup, sembra tanto un virus di quelli che chiederanno un riscatto per la decodifica (ma posso sbagliarmi)


ma il riscatto dove me lo dovrebbero chiedere...
...Carpe diem...
iceone
Utente Senior
 
Post: 334
Iscritto il: 28/01/03 18:03

Re: probabile virus...aiutooooo

Postdi davide72 » 09/12/15 20:07

fa riferimento a file con estensione kwd e probabilmente hai un programma di terzi installato
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: probabile virus...aiutooooo

Postdi iceone » 09/12/15 20:38

ho appena trovato su outlook una email con falso mittente contenente un file zippato che al suo interno contiene un file xxx.pdf.exe
se clicco su questo file e lo trascino su una cartella mi copia 917 file dei miei provenienti da questo percorso

c:\Users\pc-utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\SLKDRVXW

idee?
...Carpe diem...
iceone
Utente Senior
 
Post: 334
Iscritto il: 28/01/03 18:03

Re: probabile virus...aiutooooo

Postdi davide72 » 09/12/15 20:47

prova con malwarebyte in modalità provvisoria
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: probabile virus...aiutooooo

Postdi hydra » 10/12/15 13:10

Sposto nella sezione giusta.
Avatar utente
hydra
Moderatore
 
Post: 7007
Iscritto il: 19/07/04 08:06
Località: Vallis Duplavis

Re: probabile virus...aiutooooo

Postdi shel » 10/12/15 13:19

ho appena trovato su outlook una email con falso mittente contenente un file zippato che al suo interno contiene un file xxx.pdf.exe


NON APRIRLO!!!

potrebbe essere il CryptoLocker che parte da un finto pdf ma in effetti contiene un eseguibile che infetta

se lo hai ancora cancellalo e svuota il cestino della posta


leggi >>> qui
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: probabile virus...aiutooooo

Postdi iceone » 10/12/15 18:02

"I tuoi documenti, foto, dati e altri file importanti sono stati criptati con la crittografia forte e chiave univoca, generati per questo computer.

Chiave privata di decodifica e' memorizzata su un server segreto e nessuno puo' decifrare i file fino a quando si paga per ottenere la chiave privata.

Se viene visualizzata la finestra principale di Loker, segui le istruzioni sul loker. Se non visualizzate nulla, sembra che voi o il vostro antivirus abbiate eliminato il programma loker. Ora avete l'ultima possibilita' di decifrare i file.

Apri http://jssestaew3e7ao3q.onion.cab o http://jssestaew3e7ao3q.tor2web.org nel tuo browser.
Sono porte pubbliche al server segreto.

Se hai problemi con porte, utilizza la connessione diretta:

1. Scaricare Tor Browser dalla http://torproject.org/

2. Nel Browser Tor aprire la http://jssestaew3e7ao3q.onion/.
Si noti che questo server e' disponibile solo tramite Tor Browser.
Riprova tra 1 ora se il sito non è raggiungibile.

Copia e incolla la seguente chiave pubblica nel form di ingresso sul server.
~serie di chiavi~
Segui le istruzioni sul server."


ho trovato questo file stamattina!
avevate ragione...
...Carpe diem...
iceone
Utente Senior
 
Post: 334
Iscritto il: 28/01/03 18:03

Re: probabile virus...aiutooooo

Postdi quizface » 10/12/15 19:13

quindi, per curiosita', cosa intendi fare?....

Potrebbe esserci una soluzione .....potrebbe....http://www.bleepingcomputer ... bl/page-12
Se non siete sicuri di quello che scrivete, non scrivete niente, nessuno vi obbliga ed eviterete di confondere chi gia' e' confuso. Ciao..ciao
Avatar utente
quizface
Utente Senior
 
Post: 15071
Iscritto il: 03/10/04 00:36

Re: probabile virus...aiutooooo

Postdi quizface » 10/12/15 20:14

scusa era questo il forum http://www.bleepingcomputer.com/forums/ ... bl/page-12
Qualcuno sosteneva che il virus cancella i file dopo avere la copia criptata, e che con un programma di recupero era riuscito a recuperare la copia cancellata. Pero' sembra che anche cercando i file cancellati dal virus con programmi di recupero non funzioni
Se non siete sicuri di quello che scrivete, non scrivete niente, nessuno vi obbliga ed eviterete di confondere chi gia' e' confuso. Ciao..ciao
Avatar utente
quizface
Utente Senior
 
Post: 15071
Iscritto il: 03/10/04 00:36

Re: probabile virus...aiutooooo

Postdi Luke57 » 11/12/15 00:28

Ciao, le speranze di recuperare i files non sono molte. Fai un tentativo seguendo questo post:
http://aiuto-pc.forumfree.it/?t=70654641#lastpost
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10


Torna a Sicurezza e Privacy


Topic correlati a "probabile virus...aiutooooo":

Virus o cosa?
Autore: danibi60
Forum: Sicurezza e Privacy
Risposte: 26

Chi c’è in linea

Visitano il forum: Nessuno e 30 ospiti