Virus Cryptolocker Decriptare i File

[pippo26]

Ciao a tutti, un mio amico è incappato su questo incredibile virus preso tramite email ricevuta da un corriere (non cliccate sui link e non scaricate nulla)...
Ora siamo riusciti ad eliminare il virus ma purtroppo tutti i file sono rimasti criptati (topo: nomefile.doc.encrypted e non ci sono back-up)...
E anche alcuni software sono ovviamente bloccati...

Qualcuno di voi sa se esiste un modo per decriptare questi file?

Ho trovato questo sito ma nulla:
https://www.decryptcryptolocker.com/

Spero in voi...!!!
Grazie

[COCCOBELLO]

ciao
prova con questi tool di kaspersky
RannohDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

XoristDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

RectorDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

cliccare su Change parameters

mettere il segno di spunta su
Network drives
Delete crypted files after decryption
e cliccare su Ok

Cliccare su Start scan
selezionare un file criptato cliccare su Apri


Attendere la fine che il tool decriptai tutti i file

[Luke57]

Ciao, prova a seguire quanto detto qui:
http://andreapigliacelli.com/trojan-ransom-infection/

[pippo26]

Ciao, ho provato con questi tools ma:
- il primo mi chiede il file criptato e poi il file normale che io non ho...
- il secondo mi ha chiesto il file e poi ha iniziato la ricerca ma nulla...
- il terzo idem come il primo...

Forse sbaglio qualcosa...

ciao
prova con questi tool di kaspersky
RannohDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

XoristDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

RectorDecryptor
http://support.kaspersky.com/downloads/ ... ryptor.exe

cliccare su Change parameters

mettere il segno di spunta su
Network drives
Delete crypted files after decryption
e cliccare su Ok

Cliccare su Start scan
selezionare un file criptato cliccare su Apri


Attendere la fine che il tool decriptai tutti i file

[pippo26]

...ho provato:

1-rakhnidecryptor...è l'unico che sta tentando di decriptare sulla base di un data base di password...
2-RectorDecryptor...mi ha chiesto il file e in 2 secondi non ha trovato nulla...
3-xoristdecryptor...mi ha chiesto il file e in 2 secondi non ha trovato nulla...
4-rannohdecryptor...mi ha chiesto il file e in 2 secondi non ha trovato nulla...

Speriamo che il primo possa trovare qualcosa... vi aggiorno

[COCCOBELLO]

probabilmente hai un 'altra variante che i tool di kaspersky non vedono..appunto avrai Trojan-Ransom.Win32.Rakhni,
perchè basta selezionare un file per decriptare gli altri
https://www.youtube.com/watch?feature=p ... INjE#t=845

https://www.youtube.com/watch?feature=p ... RSPfnreRgQ

[pippo26]

Ciao, purtroppo nulla, forse non è il tools corretto per decriptare i miei file...
Oltretutto ho trovato anche un file sano non criptato se può essere utile come confronto per qualche tools...
Grazie

[davide72]

http://translate.google.it/translate?hl ... rev=search

[pippo26]

...il virus è stato rimosso però essendo xp non ha il ripristino dei file nella versione precedente...
hmmm

[davide72]

nemmeno utilizzando i tool tipo explorer shadow ?

[pippo26]

...su xp non è possibile... ci fosse la possibilità di accedere ad una copia nascosta sarebbe il massimo. Ma da quanto ho letto non è possibile...

[davide72]

il servizio copie shadow volume ( se non l' hai disabilitato tu) è incluso anche in xp , poi selezioni la cartella contente i file bloccati che t' interessa e clic destro > proprietà > tab versioni precedenti , se non trova versioni precedenti significa che il servizio copie shadow volume è disabilitato

[pippo26]

..dove si abilita o disabilita?
Grazie

[davide72]

pannello di controllo >strumenti di amministrazione > servizi > cerca il servizio copie replicate volume di windows o copie shadow volume di windows , attualmente non ricordo win xp perchè sto usando seven , ma tale servizio è anche in win xp
in pratica una volta trovato il servizio , doppio clic su di esso e innazitutto verifica che sia abilitato su automatico tramite menu a tendina ed eventualmente avvialo

[CRICRICRI]

NON FUNZIONA IN QUESTO MODO PERCHE' ANCH'IO HO APERTO UNA MAIL ARRIVATA DA SDA E MI SONO CRIPTATA TUTTO IL PC CON QUESTO CRYPTOLOCKER

[CRICRICRI]

SAPETE SE QUALCUNO E' RIUSCITO A DECRIPTARE I FILE ?

[davide72]

alcuni hanno pagato il riscatto entro 72 ore e ricevuto la chiave di sblocco , altri pur pagando non sono riusciti a sbloccare , altri avranno seguito questa guida http://www.navigaweb.net/2014/09/recupe ... ocker.html

[supap]

Per alcune varianti del virus cryptolocker, è possibile utilizzare alcuni tool gratuiti:

http://www.max89x.it/2015/01/virus-cryptolocker-cose-come-evitarlo-e-decriptare-i-file.html

[julia]

io ho provato a mandare dei file a questi http://www.decryptolocker.it/
qualcuno li conosce? perchè chiderebbero 70 euro...

[COCCOBELLO]

sincerament non conosco questo sito
ma posso assicurarti che al momento non c'è nessun software o procedura per sbloccare i file se hai preso l'ultima variante del criptolocker

non mi fiderei perchè anche se paghi non è detto che te li decriptano i file
se paghi dopo il servizio...allora il discorso cambia