Tutte le foto sono sparite

[giovanni]

forse ho capito dove sta l'inghippo dall'ultima tua immagine si vede
che i file sono stati rinominati con estensione mp3 prova a fare così ;
clicca col tasto destro sul file e poi scegli Rinomina quindi prova
cancellare tutto il contenuto della cella ed a chiamarlo
prova.jpg e vedi cosa succede

Ci ho provato ora ora, ma non cambia niente di niente.

[giovanni]

A questo punto, dopo aver usato diversi antimalware senza successo, rimane solo l'opzione
di agire manualmente sul registro.
Qui ci sarebbe la procedura:

host immagini

Io ci volevo provare, ma per adesso sono fermo al primo punto. Ho aperto il task Manager
ma mi è apparso solo questo:

image share
Al secondo punto dice di individuare il processo del Ransomware... ma dove lo trovo?
Se poi ci aggiungiamo la traduzione pietosa...
Comunque, se qualcuno riesce a capirci qualcosa e mi da delle indicazioni maggiori,
io ci provo, costi quel che costi.

[mariobrossh]

strano che ti esca quella schermata, prova a fare così;
Start, nella casella Cerca programmi e file scrivi Processi
nella finestra in alto ti dovrebbe apparire una lista di programmi
ed il primo dovrebbe essere Visualizza i processi in esecuzione............
selezionalo e vedi se ti esce una schermata come questa dove nella
scheda processi dovresti trovare il tuo file

Cattura.PNG (71.12 KiB) Visto 4381 volte

[giovanni]

Ti ringrazio mario, ma ho scoperto che a tenere acceso il pc dopo l'infezione, questa, se prima si era limitata
alle foto adesso mi ha infettato anche tutta la cartella dei documenti. Per cui adesso sto rispondendo dal portatile
e ho il terrore a riaccendere il fisso.
Comunque non ho altra scelta che tentare la procedura manuale. Appena riesco a chiarirmi maggiormente le idee
seguirò il tuo consiglio.

[giovanni]

Mi ero dimenticato di dire che, insieme al virus, è arrivata anche la richiesta del "riscatto" da parte degli autori del programma.
Prima era in inglese e non avevo capito niente.
Lo copio e incollo:

***************
NON tua lingua? UTILIZZARE https://translate.google.com

Che cosa è successo ai file?
Tutti i file sono stati protetti da una crittografia forte con RSA-4096.
Maggiori informazioni sulle chiavi di crittografia utilizzando RSA-4096 può essere trovato qui: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

Come è successo ?
!!! Specialmente per il vostro PC è stato generato personale RSA-4096 KEY, sia pubblici che privati.
!!! Tutti i file sono stati crittografati con la chiave pubblica, che è stato trasferito al computer tramite Internet.
!!! Decrittografia dei file è possibile solo con l'aiuto della chiave privata e decifrare programma, che è sul nostro server Segreto

Cosa faccio ?
Quindi, ci sono due modi in cui puoi scegliere: aspettare un miracolo e ottenere il prezzo raddoppiato, o avviare l'ottenimento di Bitcoin ADESSO! , E ripristinare i dati in modo semplice.
Se si dispone di dati davvero preziosi, è meglio non sprecare il tuo tempo, perché non c'è altro modo per ottenere i file, ad eccezione di effettuare un pagamento.

Per informazioni più specifiche, si prega di visitare la vostra home page personale, ci sono alcuni indirizzi diversi che puntano alla tua pagina di seguito:
1. http://prest54538hnksjn4kjfwdbhwere.hot ... 8E4717BDBE
2. http://b4youfred5485jgsa3453f.italazudd ... 8E4717BDBE
3. http://5rport45vcdef345adfkksawe.bematv ... 8E4717BDBE
Se per qualche motivo gli indirizzi non sono disponibili, attenersi alla seguente procedura:
1. Scaricare e installare Tor-Browser: http://www.torproject.org/projects/torbrowser.html.en
2. Al termine dell'installazione, eseguire il browser e attendere l'inizializzazione
3. Digitare nella barra degli indirizzi: fwgrhsao3aoml7ej.onion / 6E3338E4717BDBE
4. Seguire le istruzioni sul sito.

---------------- INFORMAZIONI IMPORTANTI------------------------
* - * - * Le vostre pagine personali:
http://prest54538hnksjn4kjfwdbhwere.hot ... 8E4717BDBE
http://b4youfred5485jgsa3453f.italazudd ... 8E4717BDBE
http://5rport45vcdef345adfkksawe.bematv ... 8E4717BDBE
* - * - * La sua pagina Tor-Browser: fwgrhsao3aoml7ej.ONION / 6E3338E4717BDBE
******************************

Che dite devo sottostare al ricatto? E a quanto ammonterebbe? Dovrei decidere di accettarlo per saperlo.
Io di danni ne ho già fatti troppi e abboccare all'amo così non mi piace per niente. Anche solo per un fatto di
principio. Del resto non credo di avere alternative. Voi che fareste? Ci starebbe una denuncia... ma come e a chi?

[Scintilla]

Prova rivolgerti alla polizia postale.
https://www.commissariatodips.it/

[giovanni]

Domani vado subito.
Intanto ho scoperto il prezzo del riscatto.
Copio e incollo quello che sono riuscito a scoprire:

**************************
non avete pagato in tempo per la decrittazione, quel `s perché la decrittazione
prezzo aumenta di 2 volte. Al momento, il costo di
la crittografia dei file è di 1000 dollari. In caso di guasto al 13/03/16 tua
chiave saranno cancellati in modo permanente e sarà
impossibile decifrare i file.
*************************

Volendo fare un backup generale su un disco esterno, qual'è la procedura?

[mariobrossh]

perché fare un backup generale, così rischi di copiarti anche il virus meglio salvare solo
i file che ti interessano quali documenti, pdf, foto, musica ecc.

[giovanni]

Grazie mario, farò così.
Il problema è che se formatto poi come faccio, visto che ho perso il disco di windows7?

[mariobrossh]

se hai il product key di windows puoi scaricalo dal sito microsoft

[giovanni]

La product Kei l'ho trovata, c'era una targhetta sopra il PC. Ora qual'è la procedura per scaricare windows7 dal sito microsoft?
Però come faccio a scaricarlo nel pc se questo è formattato? Oppure devo scaricarlo da un altro pc sano, poi caricarlo in un CD e, quindi, caricare questo sull'altro formattato? Scusa ma, a dire la verità, mai fatte queste cose.

[mariobrossh]

esatto lo devi scaricare su un pc funzionante dopodiché ti devi creare un dvd con windows
7 ed installarlo sul pc formattato, probabilmente ti faranno scaricare un'immagine ISO da
masterizzare su un dvd (ma questo eventualmente lo affrontiamo dopo) intanto fai la verifica
del Product Key sul sito qui sotto

per scaricare windows 7 leggi qua

[giovanni]

Ciao mario, alla fine mi sono arreso. Ora il pc è in negozio e se ne prenderanno cura loro.
Non era per paura di sbagliare ancora, ma solo per la consapevolezza dei miei limiti in questa materia.
E poi confesso che una settimana di questo strazio mi aveva proprio snervato.

Grazie a tutti del supporto e vi faccio sapere l'epilogo.

[mariobrossh]

ti capisco

[nisalfe]

Giovanni, hai provato con RECUVA? A me successe la stessa cosa e d, dopo aver pagato 800 euro per il repupero da parte di ditta specializzata, ho riprovato con Recuva e ho recuperato tutto e di più.
Ormai ce l'hanno in negozio, per come leggo in ritardo e allora bisogna attendere. IN bocca al lupo.