probabile virus...aiutooooo

[iceone]

Ciao a tutti...

ieri sera spengo il pc del lavoro ed era tutto ok...

stamattina lo accendo come sempre...prendo il caffe...mi loggo e per magia tutti i file DOC, XLX, TXT, PDF sono stati rinominati in DOC.kwdnoyb, XLX.kwdnoyb, TXT.kwdnoyb, PDF.kwdnoyb...

All inizio nn avendo capito la gravita della cosa ho tentato di rinominare con la giusta estenzione, ma quando il programma associato apre il file escono una marea di simboli strani come se la codifica nn fosse corretta o il file corrotto...

ho scaricato kaspersky internet security 2016 ho fatto la scanzione ma non ho trovato nulla...

su google la parola kwdnoyb non esiste... ho 30 anni di dati della mia azienda che adesso nn sono piu accessibili !!

cosa posso fare? suggerimenti?

Grazie anticipatamenti.

[davide72]

potrebbe aver a che fare con https://www.coursehero.com/file/p40niia ... T-ODP-OTT/

[quizface]

30 anni di dati ???? spero tu abbia un backup, sembra tanto un virus di quelli che chiederanno un riscatto per la decodifica (ma posso sbagliarmi)

[iceone]

potrebbe aver a che fare con https://www.coursehero.com/file/p40niia ... T-ODP-OTT/

e in questo caso cosa posso farE?

[iceone]

30 anni di dati ???? spero tu abbia un backup, sembra tanto un virus di quelli che chiederanno un riscatto per la decodifica (ma posso sbagliarmi)

ma il riscatto dove me lo dovrebbero chiedere...

[davide72]

fa riferimento a file con estensione kwd e probabilmente hai un programma di terzi installato

[iceone]

ho appena trovato su outlook una email con falso mittente contenente un file zippato che al suo interno contiene un file xxx.pdf.exe
se clicco su questo file e lo trascino su una cartella mi copia 917 file dei miei provenienti da questo percorso

c:\Users\pc-utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\SLKDRVXW

idee?

[davide72]

prova con malwarebyte in modalità provvisoria

[hydra]

Sposto nella sezione giusta.

[shel]

ho appena trovato su outlook una email con falso mittente contenente un file zippato che al suo interno contiene un file xxx.pdf.exe

NON APRIRLO!!!

potrebbe essere il CryptoLocker che parte da un finto pdf ma in effetti contiene un eseguibile che infetta

se lo hai ancora cancellalo e svuota il cestino della posta


leggi >>> qui

[iceone]

"I tuoi documenti, foto, dati e altri file importanti sono stati criptati con la crittografia forte e chiave univoca, generati per questo computer.

Chiave privata di decodifica e' memorizzata su un server segreto e nessuno puo' decifrare i file fino a quando si paga per ottenere la chiave privata.

Se viene visualizzata la finestra principale di Loker, segui le istruzioni sul loker. Se non visualizzate nulla, sembra che voi o il vostro antivirus abbiate eliminato il programma loker. Ora avete l'ultima possibilita' di decifrare i file.

Apri http://jssestaew3e7ao3q.onion.cab o http://jssestaew3e7ao3q.tor2web.org nel tuo browser.
Sono porte pubbliche al server segreto.

Se hai problemi con porte, utilizza la connessione diretta:

1. Scaricare Tor Browser dalla http://torproject.org/

2. Nel Browser Tor aprire la http://jssestaew3e7ao3q.onion/.
Si noti che questo server e' disponibile solo tramite Tor Browser.
Riprova tra 1 ora se il sito non è raggiungibile.

Copia e incolla la seguente chiave pubblica nel form di ingresso sul server.
~serie di chiavi~
Segui le istruzioni sul server."

ho trovato questo file stamattina!
avevate ragione...

[quizface]

quindi, per curiosita', cosa intendi fare?....

Potrebbe esserci una soluzione .....potrebbe....http://www.bleepingcomputer ... bl/page-12

[quizface]

scusa era questo il forum http://www.bleepingcomputer.com/forums/ ... bl/page-12
Qualcuno sosteneva che il virus cancella i file dopo avere la copia criptata, e che con un programma di recupero era riuscito a recuperare la copia cancellata. Pero' sembra che anche cercando i file cancellati dal virus con programmi di recupero non funzioni

[Luke57]

Ciao, le speranze di recuperare i files non sono molte. Fai un tentativo seguendo questo post:
http://aiuto-pc.forumfree.it/?t=70654641#lastpost