Olimpo Informatico

[kmns]

Salve,
qualche giorno fa sono stato attaccato da un virus e molti dei files presenti nel mio hard disk sono stati criptati e mi sono comparsi in ogni cartella dove sono presenti i file criptati i seguenti file .txt e .htm: HELP_DECRYPT
Fortunatamente il virus con l'ausilio di combofix ed altri tool sono riuscito a rimuoverlo e il pc mi va bene ora ma non riesco a decriptare i files...come devo fare?
Vi prego aiutatemi c'erano files importantissimi tra cui email ed alcune foto!!
Grazie mille

[R16]

Ciao e benvenuto.
Purtroppo a oggi, non esiste un tool che decripta una chiave con cifratura RSA.
Puoi tentare il recupero dei file con le "copie shadow" che Windows crea nel tempo.

Scarica Shadow Explorer sul desktop:
link
Avvia il programma e ti compare una finestra con tutte le cartelle del S.O.

In alto a sinistra trovi C: e poi una data .
La data deve essere antecedente a quando hai avuto l'infezione.

Cerca la cartella dove risiedono i file che ti interessano,e con un doppio clic aprila.
Vedi se al suo interno, trovi i file originali, che NON sono stati criptati dal virus.
Se i file NON sono criptati, puoi esportare l'intera cartella sul desktop cliccando sulla cartella con il tasto destro e clicca "Export".
Ti chiederà dove vuoi esportarla, e potrai esportarla dove vuoi. (per comodità puoi esportarla sul desktop per il momento.)
Chiudi tutto, e dovresti vederla sul desktop.