Condividi:        

Virus Cryptolocker Decriptare i File

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Virus Cryptolocker Decriptare i File

Postdi pippo26 » 26/11/14 17:25

Ciao a tutti, un mio amico è incappato su questo incredibile virus preso tramite email ricevuta da un corriere (non cliccate sui link e non scaricate nulla)...
Ora siamo riusciti ad eliminare il virus ma purtroppo tutti i file sono rimasti criptati (topo: nomefile.doc.encrypted e non ci sono back-up)...
E anche alcuni software sono ovviamente bloccati...

Qualcuno di voi sa se esiste un modo per decriptare questi file?

Ho trovato questo sito ma nulla:
https://www.decryptcryptolocker.com/

Spero in voi...!!!
Grazie
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Sponsor
 

Re: Virus Cryptolocker Decriptare i File

Postdi COCCOBELLO » 26/11/14 17:36

ciao
prova con questi tool di kaspersky
RannohDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

XoristDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

RectorDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

cliccare su Change parameters

mettere il segno di spunta su
Network drives
Delete crypted files after decryption

e cliccare su Ok

Cliccare su Start scan
selezionare un file criptato cliccare su Apri


Attendere la fine che il tool decriptai tutti i file
Avatar utente
COCCOBELLO
Utente Senior
 
Post: 2026
Iscritto il: 06/08/11 13:53

Re: Virus Cryptolocker Decriptare i File

Postdi Luke57 » 26/11/14 17:48

Ciao, prova a seguire quanto detto qui:
http://andreapigliacelli.com/trojan-ransom-infection/
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Virus Cryptolocker Decriptare i File

Postdi pippo26 » 26/11/14 18:37

Ciao, ho provato con questi tools ma:
- il primo mi chiede il file criptato e poi il file normale che io non ho...
- il secondo mi ha chiesto il file e poi ha iniziato la ricerca ma nulla...
- il terzo idem come il primo...

Forse sbaglio qualcosa...


COCCOBELLO ha scritto:ciao
prova con questi tool di kaspersky
RannohDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

XoristDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

RectorDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

cliccare su Change parameters

mettere il segno di spunta su
Network drives
Delete crypted files after decryption

e cliccare su Ok

Cliccare su Start scan
selezionare un file criptato cliccare su Apri


Attendere la fine che il tool decriptai tutti i file
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Re: Virus Cryptolocker Decriptare i File

Postdi pippo26 » 26/11/14 18:55

...ho provato:

1-rakhnidecryptor...è l'unico che sta tentando di decriptare sulla base di un data base di password...
2-RectorDecryptor...mi ha chiesto il file e in 2 secondi non ha trovato nulla...
3-xoristdecryptor...mi ha chiesto il file e in 2 secondi non ha trovato nulla...
4-rannohdecryptor...mi ha chiesto il file e in 2 secondi non ha trovato nulla...

Speriamo che il primo possa trovare qualcosa... vi aggiorno
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Re: Virus Cryptolocker Decriptare i File

Postdi COCCOBELLO » 26/11/14 19:15

probabilmente hai un 'altra variante che i tool di kaspersky non vedono..appunto avrai Trojan-Ransom.Win32.Rakhni,
perchè basta selezionare un file per decriptare gli altri
https://www.youtube.com/watch?feature=p ... INjE#t=845

https://www.youtube.com/watch?feature=p ... RSPfnreRgQ
Avatar utente
COCCOBELLO
Utente Senior
 
Post: 2026
Iscritto il: 06/08/11 13:53

Re: Virus Cryptolocker Decriptare i File

Postdi pippo26 » 26/11/14 21:42

Ciao, purtroppo nulla, forse non è il tools corretto per decriptare i miei file...
Oltretutto ho trovato anche un file sano non criptato se può essere utile come confronto per qualche tools...
Grazie
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Re: Virus Cryptolocker Decriptare i File

Postdi davide72 » 26/11/14 23:40

davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Virus Cryptolocker Decriptare i File

Postdi pippo26 » 27/11/14 12:40

...il virus è stato rimosso però essendo xp non ha il ripristino dei file nella versione precedente...
hmmm
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Re: Virus Cryptolocker Decriptare i File

Postdi davide72 » 27/11/14 12:43

nemmeno utilizzando i tool tipo explorer shadow ?
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Virus Cryptolocker Decriptare i File

Postdi pippo26 » 27/11/14 15:05

...su xp non è possibile... ci fosse la possibilità di accedere ad una copia nascosta sarebbe il massimo. Ma da quanto ho letto non è possibile...
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Re: Virus Cryptolocker Decriptare i File

Postdi davide72 » 27/11/14 16:02

il servizio copie shadow volume ( se non l' hai disabilitato tu) è incluso anche in xp , poi selezioni la cartella contente i file bloccati che t' interessa e clic destro > proprietà > tab versioni precedenti , se non trova versioni precedenti significa che il servizio copie shadow volume è disabilitato
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Virus Cryptolocker Decriptare i File

Postdi pippo26 » 28/11/14 20:03

..dove si abilita o disabilita?
Grazie
pippo26
Utente Senior
 
Post: 117
Iscritto il: 25/02/03 11:42

Re: Virus Cryptolocker Decriptare i File

Postdi davide72 » 28/11/14 20:12

pannello di controllo >strumenti di amministrazione > servizi > cerca il servizio copie replicate volume di windows o copie shadow volume di windows , attualmente non ricordo win xp perchè sto usando seven , ma tale servizio è anche in win xp
in pratica una volta trovato il servizio , doppio clic su di esso e innazitutto verifica che sia abilitato su automatico tramite menu a tendina ed eventualmente avvialo
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Virus Cryptolocker Decriptare i File

Postdi CRICRICRI » 18/12/14 15:18

NON FUNZIONA IN QUESTO MODO PERCHE' ANCH'IO HO APERTO UNA MAIL ARRIVATA DA SDA E MI SONO CRIPTATA TUTTO IL PC CON QUESTO CRYPTOLOCKER
CRICRICRI
Newbie
 
Post: 2
Iscritto il: 18/12/14 15:13

Re: Virus Cryptolocker Decriptare i File

Postdi CRICRICRI » 18/12/14 15:40

SAPETE SE QUALCUNO E' RIUSCITO A DECRIPTARE I FILE ?
CRICRICRI
Newbie
 
Post: 2
Iscritto il: 18/12/14 15:13

Re: Virus Cryptolocker Decriptare i File

Postdi davide72 » 18/12/14 15:50

alcuni hanno pagato il riscatto entro 72 ore e ricevuto la chiave di sblocco , altri pur pagando non sono riusciti a sbloccare , altri avranno seguito questa guida http://www.navigaweb.net/2014/09/recupe ... ocker.html
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Virus Cryptolocker Decriptare i File

Postdi supap » 31/01/15 17:28

Per alcune varianti del virus cryptolocker, è possibile utilizzare alcuni tool gratuiti:

http://www.max89x.it/2015/01/virus-cryptolocker-cose-come-evitarlo-e-decriptare-i-file.html
supap
Newbie
 
Post: 1
Iscritto il: 31/01/15 17:26

Re: Virus Cryptolocker Decriptare i File

Postdi julia » 04/03/15 13:39

io ho provato a mandare dei file a questi http://www.decryptolocker.it/
qualcuno li conosce? perchè chiderebbero 70 euro...
julia
Newbie
 
Post: 1
Iscritto il: 25/02/15 13:40

Re: Virus Cryptolocker Decriptare i File

Postdi COCCOBELLO » 04/03/15 18:52

sincerament non conosco questo sito
ma posso assicurarti che al momento non c'è nessun software o procedura per sbloccare i file se hai preso l'ultima variante del criptolocker

non mi fiderei perchè anche se paghi non è detto che te li decriptano i file
se paghi dopo il servizio...allora il discorso cambia
Avatar utente
COCCOBELLO
Utente Senior
 
Post: 2026
Iscritto il: 06/08/11 13:53

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "Virus Cryptolocker Decriptare i File":


Chi c’è in linea

Visitano il forum: Nessuno e 60 ospiti

cron