File criptati dal malware Ransom.Rannoh [era: Files corrotti]

[foxarcher]

Ciao a tutti
Un amico mi ha portato il suo portatile infettato dal virus gdf (o una sua variante visto che i files che le procedure dicono di eliminare non ci sono). Poco male, in previsione di una formattata sono entrato con Slax per salvare documenti e foto ma ho notato che a tutti e' stato cambiato il nome in

locked-nomefile.jpg.estensionerandomdi4lettere

rendendoli di fatto illeggibili anche rinominandone un paio in nomefile.estensione
Inutile sottolineare l'importanza dei suddetti files e delle mie continue raccomandazioni a salvare sempre le cose importanti su due supporti differenti per sicurezza...
Qualcuno ha una soluzione per questa sciagura?

Grazie

EDIT: ho toppato la sezione. Chiedo ai Mod di spostare il thread in Virus e Sicurezza. Scusatemi

[darkkik]

Spostato.

[CaTTiViT]

Ciao, anch'io non riesco a risolvere lo stesso idendico problema.
Qualcuno conosce qualche programmino che riesca a ripristinare i file danneggiati?

[amvinfe]

Ciao,

provate queste due utility


http://support.kaspersky.com/downloa...rdecryptor.zip
http://www.malwarecity.com/community...c54a50e3311756

[foxarcher]

I link sono rotti

Rectordecryptor
http://www.filecluster.com/download-link-1/121816.html

provero' stasera e sapro' dire
Grazie

[amvinfe]

Ho visto che hai caricato il tool della Kaspersky Lab. su un servizio di download esterno, scarico quello della BT e lo carico su wikisend.com in modo che tu o altri possiate scaricarlo all'occorrenza.

http://wikisend.com/download/313842/...Decrypt_v1.zip

[amvinfe]

ho creato un video dove spiego come eseguire il recupero dei file criptati dal malware ransom.rannoh
Questo 3d è in rilievo nel forum

http://forum.html.it/forum/showthrea...readid=1507474

[foxarcher]

Prima di tutto grazie per le risposte e per la segnalazione del tool Kaspersky. Purtroppo il mio amico si e' beccato una versione del trojan che utilizza chiavi di cifratura che non vengono riconosciute dalla versione 1.1.0.0 del rannohdecryptor. A questo punto bisogna sperare in una versione piu' aggiornata. Intanto gli ho installato Linux sul portatile...
Ciao