PROBLEMA Pc infettato da un virus

[Micheloni Andrea]

Buon pomeriggio a tutti ho un grave problema con il mio PC.
Un virus ha infettato il mio PC per ora sto facendo una scansione con bitdefender.
Non posso aprire nessun file eccetto alcune eccezioni come le app di Microsoft e bitdefender... Tutti i file sono diventati con estensione .wallet e c'è un email per pagare un riscatto per i file in realtà non sono nemmeno troppo preoccupato perché ho fatto recentemente un backup totale... Ma dovrei reinstallare tutto. Intanto l antivirus ha eliminato 3 o 4 trojan
Che mi consigliate di fare?

Inviato da S8 tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[r3dl4nce]

Sei vittima dell'ennesimo ransomware, che ha criptato tutti i tuoi file.
Per alcuni esiste modo di decriptarli, per i più recenti generalmente no, puoi informarti su bleepingcomputer
Se hai il backup dei dati, per sicurezza io procedere a formattazione del pc

Edit: pare che potrebbe esserci modo di decriptare con questa variante di Crysis, leggi qua
https://www.ransomware.it/disponibile-decryptor-gratuito-ransomware-dharma-wallet/

 

[Micheloni Andrea]

Sei vittima dell'ennesimo ransomware, che ha criptato tutti i tuoi file.
Per alcuni esiste modo di decriptarli, per i più recenti generalmente no, puoi informarti su bleepingcomputer
Se hai il backup dei dati, per sicurezza io procedere a formattazione del pc

Ok credo proprio che mi conviene...
Ma questi file vengono solo criptati o anche copiati e inviati a chi ha creato il trojan?
C'è possibilità che abbia infettato altro oltre che aver bloccato i file?
Può aver rubato password?

Inviato da S8 tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[r3dl4nce]

I ransomware infettano criptando i file locali, i file su periferiche connesse tipo dischi e penne USB e quelli recenti scansionano anche la rete locale e se trovano condivisioni accessibili, criptano pure i file presenti in quelle share.
La tua infezione pare reversibile (leggi l'edit al mio post precedente) se invece vuoi una situazione pulita puoi pensare di formattare.
Inoltre valuterei un cambio / acquisto di antivirus, visto che quello che hai non ti ha protetto

 

[Micheloni Andrea]

I ransomware infettano criptando i file locali, i file su periferiche connesse tipo dischi e penne USB e quelli recenti scansionano anche la rete locale e se trovano condivisioni accessibili, criptano pure i file presenti in quelle share.
La tua infezione pare reversibile (leggi l'edit al mio post precedente) se invece vuoi una situazione pulita puoi pensare di formattare.
Inoltre valuterei un cambio / acquisto di antivirus, visto che quello che hai non ti ha protetto

Con il file che hai linkato non riesci purtroppo...
Provo il sito che avevi consigliato prima il brutto mi sono accorto che di alcuni file non ho il backup...

Provo a lasciarlo andare qualche ora?

Sei vittima dell'ennesimo ransomware, che ha criptato tutti i tuoi file.
Per alcuni esiste modo di decriptarli, per i più recenti generalmente no, puoi informarti su bleepingcomputer
Se hai il backup dei dati, per sicurezza io procedere a formattazione del pc

Edit: pare che potrebbe esserci modo di decriptare con questa variante di Crysis, leggi qua
https://www.ransomware.it/disponibile-decryptor-gratuito-ransomware-dharma-wallet/

 

[Micheloni Andrea]

Il risultato non cambia che faccio?

Inviato da S8 tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[lionx08]

Il risultato non cambia che faccio?

Inviato da S8 tramite App ufficiale di Tom\'s Hardware Italia Forum

Riesci ad aprire la powershell come amministratore?

 

[Micheloni Andrea]

Riesci ad aprire la powershell come amministratore?

Riesci a spiegarmi cosa é (scusa l'ignoranza)

Inviato da S8 tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[r3dl4nce]

Prova il decryption tool rilasciato da Kaspersky menzionato qua
https://www.bleepingcomputer.com/ne...eepingcomputer-avast-releases-free-decryptor/

 

[Micheloni Andrea]

Prova il decryption tool rilasciato da Kaspersky menzionato qua
https://www.bleepingcomputer.com/ne...eepingcomputer-avast-releases-free-decryptor/

Ho provato ma non mi rileva nulla forse colpa mia che ho provato apri con ...
E ho messo tipo il blocco note e ora hanno tutti l'icona del blocco note può essere sia per quello che non mi rileva nulla?

Inviato da S8 tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[Mursey]

E ho messo tipo il blocco note e ora hanno tutti l'icona del blocco note

Cioè hai associato il Blocco Note a tutti gli exe ? :skept:

 

[Micheloni Andrea]

Cioè hai associato il Blocco Note a tutti gli exe ? :skept:

No proprio tutto anche foto... Una spunta su applica su tutti i .wallet...

 

[Mursey]

No proprio tutto anche foto... Una spunta su applica su tutti i .wallet...

Vabbè ma se l'estensione è rimasta wallet non cambia niente, è solo il programma associato all'apertura.

 

[lionx08]

No proprio tutto anche foto... Una spunta su applica su tutti i .wallet...

l'unico modo è eliminarli totalmente e ripristinarli dal backup.
destro su start - powershell(admin):
Get-ChildItem -path -recurse | where {$_.Extension -like '.wallet'} | Remove-Item -Force
exit

 

[r3dl4nce]

Se I decrittatori non trovano file, allora mi sa che hai una variante per la quale non c'è ancora possibilità di decriptarli, quindi quei file sono persi