Olimpo Informatico

[robertok58]

Buona sera a tutti, sono nuovo e spero di essere nel topic giusto. Oggi ho scaricato con una mail il cryptlocher (spero si scriva cosi) sono riuscito a toglierlo, ma una parte dei files sono rimasti criptati ho provato con il programma degli "hacher buoni", ma non mi riconosce i file perché sono stati modificati da .cryptlocher che erano prima in .encrypted e non sono riconosciuti dal programma. Cosa posso fare? Grazie a tutti Roberto

[R16]

Ciao.
Che S.O usi?

[robertok58]

cosa intendi per S.O.?

[lorenaino]

S.O. vuol dire sistema operativo.

[robertok58]

Scusate sono un po' fuso... Windows 7

[R16]

Ciao.
Chiariamo subito che decriptare i file è impossibile.

Si cercherà di recuperare i file per mezzo delle "copie Shadow" che Windows crea nel tempo.

Scarica Shadow Explorer sul desktop:
link
Avvia il programma e ti compare una finestra con tutte le cartelle del S.O.

In alto a sinistra trovi C: e poi una data .
La data deve essere antecedente a quando hai avuto l'infezione.

Cerca la cartella dove risiedono i file che ti interessano,e con un doppio clic aprila.
Vedi se al suo interno, trovi i file originali, che NON sono stati criptati dal virus.
Se i file NON sono criptati, puoi esportare l'intera cartella sul desktop cliccando sulla cartella con il tasto destro e clicca "Export".
Ti chiederà dove vuoi esportarla, e potrai esportarla dove vuoi. (per comodità puoi esportarla sul desktop per il momento.)
Chiudi tutto, e dovresti vederla sul desktop.