Probabile infezione virus dal Barone
 

Il mio computer si è preso un virus, mi ha criptato tutte le foto e varie altre cose, è possibile che lo abbia preso mentre navigavo su questo sito, mi si apriva una finestra che parlava di un qualche certificato.
potete controllare?
Grazie
Saluti Geppo

Princiipalmente i ransomware ( così si chiama questa cetegoria di virus ) si prendono aprendo l'allegato di una email, magari proveniente da un indirizzo apparentemente conosciuto.

Quanto all'eventuale infezione del sito....beh se si trattasse di questo ci sarebbe stata un'ecatombe, non un solo caso.


Quanto alla segnalazione del certificato...certifica che il tuo sistema é infetto.


Cure: combofix ( se possibile) adwcleaner, junkware removal tools e malwarebytes anti malware e poi antivirus ( avira?) .

Trovi tutto con google.
Per i files criptati la vedo dura.:wacko:

Grazie per le soluzioni ma ho già cancellato tutto, tutta roba con poca importanza, la segnalazione era di avvertimento, difatti non ero sicuro che fosse stato sul sito, d'altronde non mi sembra neanche di avere aperto allegati sospetti. :(
Meglio così.
Saluti Geppo

Ciao newmaster,


quoto, quanto gia' scritto da staudacher300!
Occhio sempre agli allegati (tipicamente bollette o fatture fittizie).:wink:


Per i file, si puo' sempre fare un tentativo con alcuni tools e servizi online:

• https://www.nomoreransom.org/it/index.html
• https://www.avast.com/ransomware-decryption-tools
• https://noransom.kaspersky.com/
• https://success.trendmicro.com/solut...file-decryptor
• Strumenti gratuiti per la decrittografia ransomware | Sblocca i tuoi file | AVG
• https://decrypter.emsisoft.com/

Per prevenire, ti consiglio un buon antivirus (non so quale usi) a cui affiancare però un tools anti ransomware per la protezione in tempo reale;ti consiglio questi due (entrambi da attivare come processi in esecuzione automatica).

• http://download.bitdefender.com/am/c...mwareSetup.exe
• https://www.bleepingcomputer.com/dow...omware/dl/306/

Ciao! :)

:approved:
Grazie

:wink::wink:

Comunque anche a me dal 16/1 Avira saltuariamente mentre navigo sul forum mi segnala quanto in allegato.
Se navigo su altre pagine ed è il 90% del mio utilizo del web nessuna segnalazione.
La cosa fa pensare.

Questo è di 1 minuto fa

"rilasciato a *.rollmob.com"....
How To Remove surf.rollmob.com From Your Browser

Carlo

passbackpostimpr ??

Sembra qualcosa legato ad annunci pubblicitari: Google trova molte volte questa pagina come parte di questo url all'interno di tanti siti diversi.

http://advdl.ammadv.it/PassbackPostImpr

Carlo