aiuto virus cripta file

[Sem]

la scansione va fatta con la connessione attiva?

[hashcat]

la scansione va fatta con la connessione attiva?

Non è necessario.

[Sem]

Roguekiller mi va in crash.... aiuto!!!!

[Sem]

ho trasferito i miei file in una pennetta al momento .... in caso dovessi formattare come ultima spiaggia

ps ho notato che riesco ad andare in modalità normale ( penso si potesse fare anche prima)

in attesa di altre operazioni da seguire ringrazio tutti per lo straordinario (è dire poco) supporto che spero continuerete a darmi.

[[Claudio]]

in attesa di altre operazioni da seguire ......

Esegui una scansione con HitmanPro e allega il report che verrà rilasciato al termine della scansione.

[Sem]

modalità normale o provvisoria?

[[Claudio]]

modalità normale o provvisoria?

Modalità normale (per eseguire la scansione, HitmanPro richiede la connessione attiva).

Poi sarebbe utile sapere se la schermata mostrata dal ransomware viene ancora mostrata (sei un pò "timido" quando si tratta di dare informazioni utili a capire lo stato della situazione, e quella è la più importante, in questo caso).

[Sem]

ecco il report

Codice: Seleziona tutto

HitmanPro 3.7.9.212
www.hitmanpro.com

   Computer name . . . . : SAMUELE-PC
   Windows . . . . . . . : 6.1.1.7601.X86/1
   User name . . . . . . : Samuele-PC\Samuele
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2014-03-26 12:38:32
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 8m 38s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 0

   Objects scanned . . . : 1.011.062
   Files scanned . . . . : 9.392
   Remnants scanned  . . : 197.278 files / 804.392 keys

per quanto riguarda la schermata non so se compare più....la mia idea di formattare tutto è da prendere in considerazione ( (ho spostato tutti i miei file in pennetta come ho già detto)? mi dispiacerebbe solo di avervi fatto perdere tutto questo tempo con me magari avevate altre cose da fare

Ps come rimuovo combofix e roguekiller?

[[Claudio]]

Inizio a pensare tu non legga (non credo, o almeno spero tu lo faccia di proposito): ti avevo posto una domanda, sarebbe possibile ottenere una risposta?.

[Sem]

la schermata del virus non sò se compare ora sono in modalità normale ed ancora non è comparsa

[[Claudio]]

la schermata del virus non sò se compare ora sono in modalità normale ed ancora non è comparsa

Ok, problema risolto.

1) Disinstalla Combofix: Clicca su START e nella casella di dialogo digita: uninstall /combofix (cosi come lo vedi scritto, spazio compreso); RogueKiller lo puoi cestinare.

2) Esegui una pulizia dei cookies / cronologia / ecc. del browser di navigazione;

3) A) Disattiva il Ripristino Configurazione di Sistema: QUI LE ISTRUZIONI;

4) Riavvia il computer e, seguendo le istruzioni, riattiva la funzione di Ripristino Configurazione di Sistema.

E, occhio a dove navighi e a cosa scarichi da internet.

[Sem]

grazie non sò come ringraziarti,avrei dubbi sul tenere ancora avira o passare ad altro.... ero insicuro tra avast o comodo tu cosa consigli?

[[Claudio]]

grazie non sò come ringraziarti,avrei dubbi sul tenere ancora avira o passare ad altro.... ero insicuro tra avast o comodo tu cosa consigli?

Avira.

E comunque non è questione di antivirus ... è questione di utente ....... non a caso, il suggerimento era:

E, occhio a dove navighi e a cosa scarichi da internet.

[hashcat]

Ok, problema risolto.

La cosa curiosa è che non si sa come (Combofix non ha rimosso nulla di relativo al presunto ransomware). Probabilmente Sem aveva già utilizzato HitmanPro (non kickstart) prima di eseguire Combofix.

Come verifica conclusiva, posta un log di Security Check.

[Sem]

grazie, è strano non sono uno che clicca su ogni cosa o banner gli capiti davanti, penso posso succedere a tutti cose di questo tipo anche ai più "esperti" (io non lo sono per niente)

[[Claudio]]

La cosa curiosa è che non si sa come (Combofix non ha rimosso nulla di relativo al presunto ransomware). Probabilmente Sem aveva già utilizzato HitmanPro.

Ritengo anche io sia cosi ...... ma l'agitazione e l'insicurezza giocano brutti scherzi

[Sem]

Ragazzi io vi ho seguiti passo passo quel che mi avete detto di fare io l'ho fatto.. non ho fatto niente per conto mio.

Ecco il report di Security check (l'ha fatto in modalità normale con la connessione attiva, ho sbagliato?)

Results of screen317's Security Check version 0.99.81
Windows 7 Service Pack 1 x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Adobe Flash Player 12.0.0.77
Adobe Reader XI
Google Chrome 33.0.1750.146
Google Chrome 33.0.1750.154
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

[[Claudio]]

Ecco il report di Security check ....

Il report non presenta problemi, a conferma che il problema è risolto.

[hashcat]

Il report non mostra anomalie (controlla esclusivamente che i programmi maggiormente vulnerabili, installati sul computer, siano aggiornati).

Java non è installato, vero?

[Sem]

esatto, java non è presente nel mio pc

[hashcat]

esatto, java non è presente nel mio pc

Bene così.

[Sem]

perfetto, ringrazio tutto lo Staff per il volenteroso supporto mostratomi.

Un doveroso di cuore a tutti anche se a volte ero "timido"