la mia guida per eliminare il virus e recuperare i dati

per chi si e ritrovata il pc senza foto con messaggi del tipo ...se rivuoi le tue cose indietro devi versare i soldi su questo conto ecco la soluzione

-aggiornamento virus- mi dicono che il virus che sta girando adesso quello che vi cancella foto,video,mp3,office,ecc gira sotto falsa EMAIL DI TELECOM...fate attenzione di sicuro gira come fattura o info con dentro allegato non cliccate nessun allegato

1.dovete sapere alcune cose del virus...il virus che si prende tramite mail con allegato e di tipo ransomware e cosa succede al tuo pc?

il virus infetta il pc, vi cancella foto,video,mp3,file office,pdf e li sostituisce con una estensione del tipo XXX,VVV,MICRO ecc

2.il virus vi disabilita "msconfig" che serve come utility di windows per vedere i processi che partono all'avvio in questo modo non potete cancellarlo all'avvio, e come se non bastasse il virus vi cancella la shadowcopy di windows che sarebbe il recupero dei file in giorni precedenti in questo modo voi non potete ripristinare nulla.

ok adesso ecco la mia guida avete preso il virus e vi chiede i soldi?? tutte le foto delle vostre vacanze non ci sono più??

io ho scaricato 6 software tra cui adwcleaner, malawarebytes,ccleaner,anvir task manager free.photorec,snowbird



1.PARTE PULIZIA

adwcleaner ( perchè uso adw?? perchè può capitare che il virus modifica il motore di ricerca e non vi faccia scaricare malawarebytes o simili oppure blocca l'installazione in file temp di windows, adwcleaner e un tool portable e non installa nulla ideale in questa situazione)

scaricate adwcleaner lo fate partire,fate scansione tutto quello che trova fate pulizia e dopo ravviate il pc

scaricate malawarebytes  lo fate partire,fate scansione tutto quello che trova fate pulizia e dopo ravviate il pc

scaricate ccleaner lo fate partire andate su strumenti,avvio processi pianificati e cancellate tutto,dopo ritornate su pulizia e fate la scansione e cancellate tutto..finito ravviate il pc

se quando ravviate il pc vi viene la schermata di riscatto usate anvirtask manger free, lo fate partire andate su startup ed elimate le voci dei file che vi chiedono il riscatto devono essere 5 se non sbaglio
li eliminate e ravviate il pc

2.RECUPERO FILE

scaricate photorec estraete lo zip dove volete e fate partire qphotorec_win selezionate il vostro hd dove fare la scansione e la cartella recupero dove il programma vi salva i file e fate search...dovete solo aspettare che finisce il processo e ogni tanto guardare cosa recupera

finito il recupero e spero per voi tutto quanto
scaricate snowbird lo estraete lo fate partire selezionate l'hd che volete e cercate quei file di testo e altro che sono rimasti nelle cartelle es help_recover_instructions+mex ecc copiate il nome e cercate i file dopo di che li eliminate

abbiamo finito mi raccomando fate attenzione non andate nel panico di formattare hdd,chiavette o pagare il riscatto, non aprite email sospette con allegato non fidatevi mai

ps. se per caso photorec non recupera i file office allora usate recuva

ciao da katie alla prossima