Dopo aver usato ccleaner mi sono sparite tutte le foto. O meglio, al loro posto c'è in tutte la scritta MP3 e il simbolo musicale.
Vorrei mettere l'immagine della pagina ma non riesco più ad entrarci, perché mi prende tutte le foto con l'estensione MP3.
Cosa può essere successo? Fra l'altro volevo fare il ripristino di configurazione di sistema ma non me lo accetta.

Ah, se cerco di aprire una foto mi appare lo schermo, come se aprissi un video. Mi sa che qui ho preso un bel baco... però che c'entra
con ccleaner. Ancora una cosa: l'altro giorno mi è arrivata una strana mail con un allegato che per errore ho aperto, perché portava la come firma il nome uguale ad una vicina di casa; mentre era tutt'altra persona. Subito si è attivato l'antivirus che ha "medicato" il file corrotto dicendomi che era tutto a posto.
Però fatto sta che all'accensione del pc mi appariva sempre la pagina nera del dos, con una scritta molto lunga e in inglese. Io non ci facevo più cas,o uscivo e via. Poi dopo usato ccleaner è successo questo patatrac... e ora voglio proprio vedere come faccio ad uscirne
vivo.

http://spywarecure.com/it/rimuovere-vir ... -file-mp3/
Vedi se può essere il tuo caso......
ho notato che il virus è di recente evoluzione, infatti la ricerca sul google data questo articolo il 16 gennaio quindi è fresco fresco.
Uno dei consigli che posso darti io (dettomi da un programmatore) è di eseguire gli antivirus o antimalware dalla modalità provvisoria, probabilmente perchè il s.o. mette più a nudo cartelle e sottocartelle, non saprei però a volte è stato utile a risolvere.

prova a selezionare il file,
tasto destro -> apri con --> visualizzatore di windows

e vedi cosa succede

°°Giacomo°° ha scritto:prova a selezionare il file,
tasto destro -> apri con --> visualizzatore di windows

e vedi cosa succede

Ormai per il sistema operativo quelle non sono più foto ma file di riproduzione audio,
e l'unica cosa che succede è l'apertura dello schermo nero per la riproduzione audio.
Ma poi appare un messaggio "impossibile effettuare riproduzione audio".

giovanni ha scritto:

°°Giacomo°° ha scritto:prova a selezionare il file,
tasto destro -> apri con --> visualizzatore di windows

e vedi cosa succede

Ormai per il sistema operativo quelle non sono più foto ma file di riproduzione audio,
e l'unica cosa che succede è l'apertura dello schermo nero per la riproduzione audio.
Ma poi appare un messaggio "impossibile effettuare riproduzione audio".

ma tu hai fatto la prova che ti ha indicato giacomo ? perché windows associa il programma
in base alla estensione del file da aprire,(in questo caso.mp3) se tu invece lo forzi ad aprire
i file con un programma di foto ci rendiamo conto se le foto ci sono o meno

plcet ha scritto:http://spywarecure.com/it/rimuovere-vir ... -file-mp3/
Vedi se può essere il tuo caso......
ho notato che il virus è di recente evoluzione, infatti la ricerca sul google data questo articolo il 16 gennaio quindi è fresco fresco.
Uno dei consigli che posso darti io (dettomi da un programmatore) è di eseguire gli antivirus o antimalware dalla modalità provvisoria, probabilmente perchè il s.o. mette più a nudo cartelle e sottocartelle, non saprei però a volte è stato utile a risolvere.

Ho seguito la procedura descritta nel link. Ho istallato (e pagato profumatamente) SpyHunter e dopo due ore di scansione sono stati riparati tutti gli oggetti trovati infetti. Purtroppo le immagini sono sempre con in formato MP3 e inutilizzabili:

host immagini

Di buono c'è che ora (ma forse lo faceva anche prima) se faccio una foto e la copio nella cartella delle foto ora mi appare con l'estensione giusta:

upload immagini gratis

Per cui ora si tratterebbe di recuperare tutte le altre. Ci sarebbe anche la possibilità di entrare nel registro e cancellare le voci
corrotte, che sono state riparate ma non ancora eliminate. E chi è che ne ha il coraggio? : Blink :

il fatto che i file siano nominati con estensione .JPG indicherebbe che sono immagini......

°°Giacomo°° ha scritto:il fatto che i file siano nominati con estensione .JPG indicherebbe che sono immagini......

Giacomo, ecco cosa appare se digito con il destro:

url immagine

Clicca su programma predefinito e scegli Visualizzatore Foto di Windows

mariobrossh ha scritto:Clicca su programma predefinito e scegli Visualizzatore Foto di Windows

esatto,
e spunta "usa sempre questo tipo di programma...."

mariobrossh ha scritto:Clicca su programma predefinito e scegli Visualizzatore Foto di Windows

Ecco fatto:

caricare immagini

E questo naturalmente in tutte.

fai un ultimo tentativo come sopra e scegli di aprirle con paint

Ancora niente:

caricare immagini

forse ho capito dove sta l'inghippo dall'ultima tua immagine si vede
che i file sono stati rinominati con estensione mp3 prova a fare così ;
clicca col tasto destro sul file e poi scegli Rinomina quindi prova
cancellare tutto il contenuto della cella ed a chiamarlo
prova.jpg e vedi cosa succede

plcet ha scritto:http://spywarecure.com/it/rimuovere-vir ... -file-mp3/
Vedi se può essere il tuo caso......
ho notato che il virus è di recente evoluzione, infatti la ricerca sul google data questo articolo il 16 gennaio quindi è fresco fresco.
Uno dei consigli che posso darti io (dettomi da un programmatore) è di eseguire gli antivirus o antimalware dalla modalità provvisoria, probabilmente perchè il s.o. mette più a nudo cartelle e sottocartelle, non saprei però a volte è stato utile a risolvere.

Visto che dopo aver usato l'antimalware del link non ho risolto niente, vorrei provare la procedura usando la procedura in modalità provvisoria, e poi (eventualmente) cancellare manualmente i file infetti sul registro.
Riporto quello consigliato nel link per la cancellazione manuale sul registro:

host immagini

Come si entra in modalità provvisoria?
Riguardo ad aprire task manager ci ho provato ma mi appaiono solo due diagrammi.
Come faccio a individuare il processo Ransomware?
Per gli altri punti elencati nell'immagine come mi devo comportare?
Come faccio ad aprire l'Editor del registro di sistema di windows?

Chi se sente di seguirmi nell'impresa?