sospetto virus file word

[messi7]

salve a tutti, sul mio pc portatile, tuti i file word presentano questa estensione File 4A452A.
cosa puo essere successo , e' possibile recuperarli?
oltre ai file word, file pdf, file jpg , tutto cancellato

 

[Skills07]

hai preso un ramsonware. La cosa che puoi fare e scaricare malwarebytes e adwcleaner e fare una scansione

 

[yardrat]

e messi anche ESET internet security
oppure norton internet security (non norton 360)

 

[messi7]

ho messo kaspersky internet sicurity non va bene ? ma la cosa più importante si recuperano questi file
?

 

[Skills07]

non è detto dipende con cosa sono stati criptati

 

[messi7]

come devo procedere

 

[Skills07]

iniziando ad installare i due programmi che ho citato sopra e fare una scansione

 

[messi7]

premetto che la scansione l' ho fatto poco prima dell accaduto avendo già installato malwarebytes, questo è il report :
generic malware/ suspicious posizionato in office programs
mentre windows defender ha rimosso: ransom:VBS/Ftcode.JRL!MTB

 

[Skills07]

devi eliminare ovviamente la minaccia in primis

 

[messi7]

minaccia eliminata
per il recupero di tutti i file c'è modo ?

 

[r3dl4nce]

Con FTCODE è ad oggi infattibile la decriptazione.
Devi recuperare i file da un backup offline recente

 

[messi7]

non avendo backup, ho perso i file completamente ?

 

[r3dl4nce]

Sì. D'altronde non avere backup significa affidare i propri dati e documenti alla fortuna (fortuna nel non prendere virus, fortuna nel non avere guasti al disco, fortuna nel non cancellare qualcosa per sbaglio, ecc) e stavolta sei stato sfortunato.
Impara la lezione e da ora in poi backup su due supporti rimuovibili da usare a rotazione

 

[BaldosArts]

qui puoi trovare una lista di ransomware ed eventuali soluzioni (non per tutti)

https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#

per i tuoi file, se non c'è ancora una soluzione, assicurati di aver eliminato per bene l'infezione dal PC prima di tutto.
Poi potresti copiare i file criptati in un supporto esterno (HDD) in attesa che si trovi il decrypter (se uscirà), e poi formattare

 

[Ibernato]

Ma fare un backup ci vuole così tanto?
Al giorno d'oggi che i Ransomware sono così diffusi è utilissimo avere un backup salvavita.