Ho fatto qualche controllo a campione e mi sembrano tutti tornati leggibili.
Ora ho una marea di file .deckback sparsi per l'HD.
Che devo fare adesso? Il virus è rimosso, oppure no?
Ho fatto qualche controllo a campione e mi sembrano tutti tornati leggibili.
Ora ho una marea di file .deckback sparsi per l'HD.
Che devo fare adesso? Il virus è rimosso, oppure no?
Ottimo
Adesso rieffettua una scansione con Farbar recovery scan tool ed allega il log così controlliamo se il tool ha anche rimosso l'infezione.
Ecco i log
Addition.txtFRST.txt
CryptoLocker è un ransomware e utilizzato da alcuni autori di software maligni mentalità a rubare i soldi con l'uso dei mezzi elettronici. L'infezione può raggiunge al computer tramite varie fonti Internet e crittografare i file importanti memorizzati sul PC di destinazione. Si programmare rilasciare una richiesta di riscatto sulla schermata del desktop dell'utente e chiedere di pagare un importo fisso in certo periodo, altrimenti dovrete perdere definitivamente l'accesso di molti file importanti.
Per un manuale graduale e passaggi automatici di rimozione ottenere aiuto qui: rimuovere CrypVault ransomware- Come rimuovere CrypVault ransomware | Come Disinstallazione Malware
@Angela william
Oltre ad aver usato un cattivo traduttore hai anche sbagliato tipo di ransom perchè non si tratta del cryptvault.
Astieniti dal dare informazioni sbagliate.Grazie
@niubbio
Per eliminare l'infezione scarica il file in allegato sul desktop dove dovrai posizionare anche FRST.exe.
Riavvia FRST e clicca sul pulsante FIX un asola volta.Allega il log fixlog.txt che troverai sul desktop.
Se vuoi poi cancellare i file con estensione decbak puoi usare wipe http://www.italiasw.com/cancellazion...disk-wipefile/
Devi scegliere la cartella dove sono i file e nella maschera a fianco andare a sostituire a *.* che sarebbe la maschera di default che eliminerebbe tutti i file in quella cartella *.decbak.
Fai attenzione a inserire quel comando nella maschera
Ultima modifica di vicky67; 14-04-2015 alle 20.27.40
Fixlog.txt
Ecco il fixlog che mi hai chiesto, ho lanciato wipefile e pare lavori correttamente inserendo la maschera *.decbak*.
Sono pronto per le prossime istruzioni, intanto grazie mille!
La maschera doveva comunque essere *.decbak e basta.
Per terminare basta una scansione con malwarebytes.
Ultima modifica di vicky67; 14-04-2015 alle 20.26.48
Malwarebytes non ha trovato elementi nocivi! Si può dichiarare il virus rimosso e il computer pulito?
Inoltre, ti volevo dire che wipefiles lavora su cartella singola e non cancella ricorsivamente. Quindi dovrei selezionare tutte le cartelle una per una o esiste un metodo più semplice e veloce? Anche perché neanche so con precisione quali siano le cartelle infettate.
Ultima modifica di vicky67; 17-04-2015 alle 18.02.34
ho fatto come dici te, lo metto sul desktop, cambio estensione, eseguo come amministratore ma poi appare una schermata nera simile al prompt dei comandi che non fa nulla
Aspetta e controlla che l'HD stia lavorando.Il fix è corretto
comunque copia il seguente nel file di testo cancellando quello che c'era prima e rinomina a .bat il file
echo off
del /A/F/S c:\*.decbak
Ultima modifica di vicky67; 17-04-2015 alle 18.00.04
Si, ha funzionato! Ora è tutto risolto! Grazie mille!
Un'ultima cosa: hai qualche suggerimento per antivirus migliori o accortezze di protezione per evitare altre situazioni spiacevoli in futuro?
In casi come il tuo devi stare attento soprattutto alla posta che apri.
Per il resto segui la guida post rimozione in firma.Ciao
ragazzi scusate come posso modificare il file enc_files e trovarlo su xp?
By MikeloSat M.H.L
Ciao Mikelosat
Qual'è il tuo problema?
Segnalibri