RISOLTO Mi hanno cryptato il file .pst aiuto per favore è importante

[Moffetta88]

Hai scollegato il computer da internet???????

 

[kennyz]

perchè?

 

[sp3ctrum]

Il ramsonware funziona anche con internet, staccalo

 

[Moffetta88]

perchè i cryptlocker lavorano con internet...se rimangono collegati ad internet il pc preso di mira, viene cryptato tutto...
Se prima potevi recuperare con shadow copy, il solo fatto che non mi hai dato ascolto, hai perso tutto...

 

[kennyz]

è stato staccato fino a pochi minuti fa
in esecuzioe non trovo nulla di anomelo nella gestione attività
ho già messo in quarantena i file .exe sospetti con Malwarebytes

 

[yardrat]

ahia

la vedo dura, alla peggio paghi un tecnico che ha negozio per riparazioni pc, ti saprà indicarti i migliori specialisti, se sono dati importanti io non pasticcerei più, davvero

 

[sp3ctrum]

Sei convinto che un ramsonware lo trovi cosi facilmente tra i processi attivi?

 

[kennyz]

scusate ma leggete?
sto recuperando i file tramite ShadowExplorer
quelli che mi mancano in un paio di cartelle sono gli shadow di ieri che prima avevo visto e che ora non ci sono più nell'elenco,
mi servirebbe sapere come faccio a ritrovarli

 

[sp3ctrum]

Stiamo cercando di aiutarti se lo hai capito,
il fatto stesso che prima hai trovato gli shadow di ieri e ora non li trovi piú non ti puzza?

 

[yardrat]

scusate ma leggete?

idem
cercali bene

 

[Moffetta88]

scusate ma leggete?
sto recuperando i file tramite ShadowExplorer
quelli che mi mancano in un paio di cartelle sono gli shadow di ieri che prima avevo visto e che ora non ci sono più nell'elenco,
mi servirebbe sapere come faccio a ritrovarli

Sarà mooooooooooooolto dura perchè avevi internet collegato e quindi il crypto stava andando avanti a lavorare...
Quel tipo di "virus" funzionano generalmente così:
- scarichi un file infetto che fa da ponte
- da remoto criptano tutto

E' per questo che ti ho detto di scollegare internet come prima cosa ( e soprattutto per non andare ad infettare gli altri pc in rete ), ma ricollegandolo hai fatto ripartire la criptazione molto probabilmente.

Con Malwarebytes non fermi un "virus" del genere... E' come curare la lebbra con le zigulì

 

[r3dl4nce]

Hai provato a aprire i file recuperati dalle shadow copy? Sono leggibili? Perché mi è capitato di vedere i file, recuperarli con shadow explorer ma poi sono illeggibili.
Il problema non è neppure il collegamento a internet, quanto aver ancora il PC infetto i esecuzione, alcuni ransomware si mettono in esecuzione automatica per cui è bene lavorare da un altro pc con il disco da recuperare come secondario.
Probabilmente il ransomware è ancora attivo e ti ha tolto le shadow copy. Ma ripeto, verifica i file recuperati dalle shadow copy, non dare per certo che siano leggibili solo perché li vedi e hanno i nomi giusti

 

[meiyo]

Purtroppo ( questi ramsowere sono capitati ad un paio di clienti con esito nefasto, cioè sistema operativo tornato all'età della pietra), una cosa personalmente che faccio dato che per lavorare uso un banchetto, è di usare un disco senza dati con solo il sistema operativo ( se succede qualcosa di brutto non ho dati di nessun genere), avviarlo e mettere il disco del cliente come secondario e vedo se recupero qualcosa quindi il sistema infetto ( faccio una scansione prima e difatti il ramsowere viene così immediatamente individuato) non sta lavorando in quel momento

 

[Mursey]

prima avevo visto gli shadow dei giorni precedenti adesso invece ci sono quelli di oggi in vari orari

Il malware li sta cancellando e quelli nuovi non sono utili...
L'unica cosa davvero utile era staccare il disco e gestirlo da un pc pulito, se il processo malevolo gira cripta e distrugge tutto.

 

[Moffetta88]

Hai provato a aprire i file recuperati dalle shadow copy? Sono leggibili? Perché mi è capitato di vedere i file, recuperarli con shadow explorer ma poi sono illeggibili.
Il problema non è neppure il collegamento a internet, quanto aver ancora il PC infetto i esecuzione, alcuni ransomware si mettono in esecuzione automatica per cui è bene lavorare da un altro pc con il disco da recuperare come secondario.
Probabilmente il ransomware è ancora attivo e ti ha tolto le shadow copy. Ma ripeto, verifica i file recuperati dalle shadow copy, non dare per certo che siano leggibili solo perché li vedi e hanno i nomi giusti

Il fatto che non dipenda da internet, dipende purtroppo.
Ci sono alcuni tipi di sto schifo che funzionano SOLO se collegati ad internet :(