Come recuperare file criptati dal malware Ransom.Rannoh

[fede10]

ciao
anche io ho lo stesso problema di aktarus76

ho fatto girare i seguenti programmi
TDSSKILLER: mi ha restituito 14 file suspicious, ma nessun infetto
COMBOFIX: fatto tutta la scansione, mi ha restituito il report che ho caricato sul seguente link:
log.txt

Il pc sembra funzionare ok, tutti i nuovi file creati .pdf, .jpg, . txt ecc... funzionano correttamente.
il problema è che tutti i vecchi file sono stati corrotti cambiandone il nome e l'estensione, come ha indicato aktarus76 prima.

c'è un modo per recuperarli?
grazie ciao

[amvinfe]

Come da regolamento, per evitare confusione, evitiamo di chiedere aiuto in discussioni aperte da altri utenti.


Grazie

[fede10]

ok scusa

[fede10]

ho uploaded al link della tua firma un file .pdf con estensione modificata dal malware.
spero ti sia arrivato e possiate aiutarmi
grazie

[amvinfe]

ho ricevuto il file grazie.

Puoi provare ad usare questo tool della Kaspersky Lab.

http://support.kaspersky.com/faq/?qid=208286527


NB!!!

leggiti con attenzione le istruzioni presenti all'URl

grazie

[fede10]

Ho provato ad usare il software da te indicato ma dopo avergli indicato un file originale e poi lo stesso criptato, mi dice che non e' stata trovata la chiave di decrepition.
Che posso fare?

[amvinfe]

ho creato un video dove spiego come eseguire il recupero dei file criptati dal malware ransom.rannoh
Questo 3d è in rilievo nel forum

http://forum.html.it/forum/showthrea...readid=1507474