Author Topic: Cryptolocker!!!  (Read 5360 times)

0 Members and 1 Guest are viewing this topic.

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Cryptolocker!!!
« on: December 24, 2015, 06:19:42 PM »
Ciao
Ho sul pc di casa windows 7 e ho installato la versione free di avast. sulla partizione di mio marito si è installeto il troian in oggetto mi dite come fare a tglierlo?
per ora non ha infettato la mia partizione ma non vorrei mai che mi distruggesse il pc può essere sufficiante ripulire la sua partizione? c'è un modo per farlo eliminare da Avast?
Grazie!

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: Cryptolocker!!!
« Reply #1 on: December 24, 2015, 06:56:27 PM »
Ciao,
come fai a dire che hai questa infezione ? Hai eseguito scansione o è uscito un avviso da parte di avast? Che versione di avast hai?
Di che partizione stai parlando? E' un disco (d:\ e:\ ...) oppure ti riferisci all'account per l'accesso al pc?
Hai già eseguito una scansione all'avvio? Se non l'hai ancora fatta falla e controlla di aver abilitato i PUP.
Esegui anche una scansione completa con MBAM free https://it.malwarebytes.org/free/
« Last Edit: December 24, 2015, 07:01:20 PM by giogio »
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #2 on: December 24, 2015, 07:10:14 PM »
Ho il virus perchè quando entro in D nella parte di hard disk dove punta un profilo diverso dal mio con le sue impostazioni personalizzate esce la finestra che chiede il pagamento e i files sono criptati.
Avast non lo trova e volevo sapere che cosa dovevo impostre su avst per eliminare l'infezione.
ora provo a fare la scansione che mi hai scritto e ti dico i risultati.
Per ora grazie!!!

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #3 on: December 26, 2015, 09:33:26 AM »
Fatto! ha trovato tutto e ripulito, ora ho tolto tutti i files criptati.
Grazie!
Ma la versione free di avast che ho va bene?
cosa devo fare per fargli trovare altri eventuvli troian?
grazie.
Ciao

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Cryptolocker!!!
« Reply #4 on: December 26, 2015, 10:46:43 AM »
Fatto! ha trovato tutto e ripulito, ora ho tolto tutti i files criptati.
ma come hai tolto tutti i file criptati?
questi file non sono virus ma sono vari tuoi file personali come documenti ecc che il virus ti ha criptato in cambio di denaro. Togliendo questi file non hai tolto il virus criptatore ma hai tolto i tuoi file personali criptati.
Ma tuo marito ha sempre i vari file come documenti ecc come li aveva prima li ha ancora?
Puoi fare qualche esempio di file criptati che hai tolto e la cartella dove si trovavano...


Prova a fare una scansione completa con hitman: http://get.hitmanpro.com/

« Last Edit: December 26, 2015, 10:54:39 AM by Giony »
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #5 on: December 26, 2015, 11:04:46 AM »
Avevo elimanto un parte dei files criptati e ora ne ho ancora li posso recuperare senza pagare?
quelli che ho eliminato erano già nel backup. ora ho attaccato un ah portatile e sono criptati tutti!!!!!!!
i files sono degli zip

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Cryptolocker!!!
« Reply #6 on: December 26, 2015, 11:12:38 AM »
hai il virus attivo e non puoi connettere hd esterni o chiavine perchè ti cripta i file che hai sopra.
se apri i file zip cosa succede?
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #7 on: December 26, 2015, 11:39:50 AM »
mi chiede di cercare un programma per l'apertura del file
naturalmente non glielo do!!!

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #8 on: December 26, 2015, 11:41:20 AM »
ho fatto girare il programma che mi hai detto e mi ha eliminato un altro malware
lo fatto con l'hd esterno attaccato

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Cryptolocker!!!
« Reply #9 on: December 26, 2015, 12:41:14 PM »
ho fatto girare il programma che mi hai detto e mi ha eliminato un altro malware
lo fatto con l'hd esterno attaccato
ti ricordi come si chiamava il file, la cartella, e da cosa era infettato?
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #10 on: December 26, 2015, 04:20:07 PM »
no ho fatto selezione e copia ma nn me l'ha incollato!
mi sai dire se e come posso decriptare i files? ho provato con rinomina e il nome originale del file ma non me lo fa aprire lo stesso!

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #11 on: December 26, 2015, 04:40:06 PM »
ecci in allegato trovi il printshot dei virus trovati

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Cryptolocker!!!
« Reply #12 on: December 27, 2015, 08:51:49 AM »
nessuno di quelle 5 infezioni dovrebbe trattarsi di quel virus criptatore.
hai mandato hitmanpro dalla tua partizione o da quella infetta di tuo marito? prova a mandarlo o a rimandarlo dalla partizione di tuo marito...
durante la scansione tieni il pc connesso a internet così hitmanpro adopera il suo cloud.


mi sai dire se e come posso decriptare i files? ho provato con rinomina e il nome originale del file ma non me lo fa aprire lo stesso!
per decriptare i tuoi file serve la chiave esatta (algoritmo) che è stata utilizzata dal virus, altrimenti non sarà possibile recuperarli.
poi vediamo...



« Last Edit: December 27, 2015, 08:55:49 AM by Giony »
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #13 on: December 28, 2015, 07:30:17 AM »
Sto provando a farlo girare sulla partizione di mio marito come mi hai detto se puo essere utile ti mando in allegato il file readme e l'html che trovo su tutti i files danneggiati.

Offline jzmfasoli

  • Newbie
  • *
  • Posts: 10
Re: Cryptolocker!!!
« Reply #14 on: December 28, 2015, 03:28:41 PM »
Ecco i risultati della scansione