Olimpo Informatico

[R16]

Ciao lele76.
Segui questo percorso e elimina questa cartella :
C:\ProgramData\elidotexeqynyquk
Poi segui questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236.
Per i file criptati, al momento non esiste una soluzione.
Se per te sono importanti, salvali in una periferica esterna, e aspetta che venga trovato un tool, oppure una procedura per decriptarli.

[lele76]

credo a questo punto non ci sia modo di risolvere il mio problema

[R16]

Ciao.
Hai eseguito le indicazioni della guida che ho consigliato?
Se sì, vorrei vedere i log.
A parte i file criptati, come funziona il pc?

Dimenticavo:
Se vuoi, puoi mandarmi qui oppure in privato un file criptato (zippato) magari sei fortunato e si può decriptare.

[lele76]

ti invio i log dei tools
http://wikisend.com/download/111796/AdwCleaner[C1].txt
link
http://wikisend.com/download/899644/JRT.txt
http://wikisend.com/download/480910/log.txt

e qui uno dei file criptati

http://wikisend.com/download/211986/20140817_173656.jpg.rar

grazie

[R16]

Ciao.
Ti ha criptatato mezzo pc.....
Per caso fra i file criptati, hai una copia originale (non criptata) salvata da qualche parte?
Ti sei dimenticato di dirmi come funziona il pc.

[lele76]

Ciao
Ho spulciato tutto sul PC è praticamente tutto criptato. Ma il file che devo mandarti è una copia, magari salvata su un hard disk esterno, di un file criptato?
Poi volevo farti una domanda, posso salvare i file criptati su un hard disk, come mi hai consigliato tu in attesa che magari si trovi il modo per decriptarli, La domanda è, corro qualche rischio magari mi tocca buttare anche hard disk sul quale li copio.? .

[R16]

Ciao.

[lele76]

Ciao r16
Allora il file lo sto cercando, ma è successa una cosa strana, per ordinare i file sul desktop mi sono scomparse delle cartelle con le foto dentro criptate che non riesco più a trovare e sono apparse sul desktop un sacco di video.

[R16]

Ciao.
Il virus è ancora attivo.
Segui queste indicazioni:

scarica questo file sul desktop: (dove si trova FRST)

link

Avvia FRST e clicca su FIX.

Attendi la fine della scansione.
Posta il file fixlog.txt.

Poi:
Disinstalla completamente Firefox:
link
Devi eliminare manualmente anche la cartella "Profilo". (è importante)
Come fare, è scritto nel link.

Disinstalla Chrome:
link
Ricorda di selezionare la casella "Eliminare anche i tuoi dati di navigazione?", per una completa disinstallazione.
Se vuoi prima della disinstallazione di Chrome e Firefox, puoi salvare i Preferiti o Segnalibri.

Fai una pulizia con CCleaner. (compreso il registro)

Riavvia il pc, e rifai la pulizia con CCleaner. (sopratutto sul registro.)

Prima di reistallare i browser, controlla nel Task Manager se ci sono processi relativi a Firefox oppure Chrome.
Se li vedi li selezioni e clicca su "Termina processo".

Una breve spiegazione su questa variante di ransomware:
Il virus, si mimetizza sui browser, li fa partire all'avvio. (Esecuzione automatica)
Ogni volta che tu accendi il pc, il virus ti cancella una parte dei file criptati.
In pratica ti vuole obbligare a pagare il riscatto, pena la cancellazione di tutti i file criptati.

[lele76]

Ma che virus bastardo hanno creato.
Ma i file apparentemente cancellati sono recuperabili secondo te?

[lele76]

ciao,
questo è il fixlog di frst
link
ho eseguito la procedura che mi hai indicato.
Solo volevo un delucidazione, sulle cose da fare che mi hai scritto indichi di disinstallare firefox, ma sul pc non è installato firefox. comunque il resto ho fatto tutto

[R16]

Ciao.

[lele76]

ciao
allora questi sono i log
link
link
Ho cercato ovunque nel task manager non c'è nessun processo firefox e tra i programmi installati non risulta.
ho provato a scaricare il tool ma mi dice che devo avere le credenziali da amministratore e , anche se le metto non me lo fa scaricare.
continuo a provare

[R16]

[lele76]

Allora il tool l'ho scaricato e l'ho lasciato, i file inspiegabilmente al un riavvio sono tutti spariti, non ci sono più neanche le cartelle. Il file che mi hai detto di cancellare l'ho cancellato e almeno un paio di volte ma lo trovo sempre al riavvio.
Avevo fatto una cartella con dentro i file originali e criptati era sul desktop spariti... Insieme a le altre cartelle con dentro alcuni file criptati... La maggiorparte

[lele76]

ciao r16
si hai ragione è mio diritto cercare altre strade ma non lo farò mai, io è dal 2007 che sono iscritto qui è mi avete sempre aiutato e con rispetto quindi io non cerco altre strade.
Non capisco più perchè i file criptati non ci sono più .eppure io li avevo tutti sul desktop

[R16]

[lele76]

Si esatto quello.. Ora l'ho riconcellato.. Speriamo bene

[R16]

[lele76]

Ma dal PC pensi sia stato eliminato il virus.?