HELP_YOUR_FILES virus - Come rimuoverlo?

HELP_YOUR_FILES virus è una nuova versione del ransomware Cryptowall che cripterà i tuoi file e ti chiederà di pagare $700 o 1.79 Bitcoins entro 96 ore per decifrarli. Nel caso in cui non lo facessi, la somma del riscatto raddoppierà e diventerà $ 1400 o 3.85 Bitcoins. Si tratta della quarta versione di Cryptowall virus apparso per la prima volta nel 2014.

HELP_YOUR_FILES virus viene solitamente distribuito attraverso Nuclear Exploit Kit. Impiega dei protocolli di comunicazione “maggiormente migliorati” e un migliore codice di progettazione in modo tale che possa sfruttare più vulnerabilità. E’ in grado anche di infiltrarsi nei computer tramite gli allegati delle email. Dovresti ricevere una notifica da una banca, una fattura o cose similari. Se la aprissi il programma, immediatamente inizierebbe a criptare i tuoi file. Utilizza solitamente la codifica RC4 per farlo. Non appena prenderà il controllo dei tuoi file, HELP_YOUR_FILES virus li rinominerà utilizzando una combinazione casual di lettere e numeri e visualizzerà il seguente messaggio nel tuo computer:

Come puoi vedere, il programma di chiederà di pagare $700 per riavere i tuoi file. Non dovresti mai farlo, poiché non esiste alcuna garanzia che i tuoi file saranno ripristinati. Avere un backup dei tuoi dati, ti sarà di grande aiuto. Dovrai semplicemente rimuovere HELP_YOUR_FILES virus e rispristinare i tuoi file dal backup. Se invece non avessi alcun backup, potrai provare a utilizzare uno tra questi tool: Photorec o R-Studio. Potrebbero aiutarti ad ottenere ciò che hai perso.

Assicurati di rimuovere HELP_YOUR_FILES virus dal tuo sistema non appena possibile.

Per rimuovere i ransomware di Cryptowall, non aprire mai gli allegati di email inviateti da mittenti sconosciuti. Evita inoltre di navigare in siti sospetti. Non puoi mai sapere se cliccando su un link, potresti scaricare un’infezione. Stai quindi molto attendo a cosa scarichi. Fai attenzione poiché la maggior parte delle applicazioni gratuite contengono bundle che potrebbero essere poco sicuri. Opta sempre per un’installazione personalizzata e leggi i termini contrattuali del tuo freeware. Assicurati inoltre che l’applicazione che stai per scaricare non promuova alcun programma opzionale. Nel caso lo facesse, non accettare di scaricare quelli che non conosci.

Come rimuovere HELP_YOUR_FILES virus utilizzando il Ripristino di Sistema?

1. Riavvia il tuo computer in Modalità Provvisoria con Prompt di Comandi

Per Windows 7 / Vista/ XP

• Start → Spegni → Riavvia → OK.
• Premi ripetutamente F8 finché non apparirà una finestra contenente le opzioni avanzate di avvio.
• Scegli la Modalità Provvisoria con Prompt di Comandi.

Per Windows 8 / 10

• Premi Power nella schermata di login di Windows. Successivamente tieni premuto Shift e clicca su Riavvia.
• Scegli Troubleshoot → Opzione Avanzate → Impostazioni di avvio e clicca Riavvia.
• Non appena si caricherà, seleziona Abilita Modalità Provvisoria con Prompt di Comandi dalla lista delle impostazioni di avvio.

2. Ripristinare i file di sistema e le impostazioni

• Una volta caricato il Prompt dei Comandi, inserisci cd restore e premi invio.
• Successivamente digita rstrui.exe e premi nuovamente invio.
• Clicca “Avanti” nelle finestre che appariranno.
• Seleziona uno dei punti di ripristino disponibili prima che HELP_YOUR_FILES virus si sia infiltrato nel tuo sistema e clicca su “Avanti”.
• Per avviare il ripristino di sistema clicca su "Si"

2. Rimozione complete di HELP_YOUR_FILES virus

Dopo aver ripristinato il tuo sistema, ti consigliamo di scansionare il tuo computer con un anti-malware, come Spyhunter per rimuovere tutti i file malevoli collegati a HELP_YOUR_FILES virus.

3. Ripristino dei file corrotti da HELP_YOUR_FILES virus utilizzando le Copie Shadow

Se non utilizzassi le opzioni di ripristino di sistema nel tuo sistema operativo, esiste anche la possibilità di utilizzare gli snapshot delle copie shadow. Queste ultime salvano copie dei tuoi file nel momento in cui lo snapshot viene creato. Solitamente HELP_YOUR_FILES virus cercherà di cancellare tutte le copie Shadow esistenti, per questo motivo questo metodo potrebbe non funzionare su tutti i computer. Tuttavia, provare non costa nulla.

Le Copie Shadow sono disponibili solo su Windows XP Service Pack 2, Windows Vista, Windows 7, e Windows 8. Esistono due modi per recuperare i tuoi file attraverso le copie Shadow. Potrai farlo sia tramite le versioni precedenti di Windows sia tramite Shadow Explorer.

a) Versioni precedenti di Windows

Clicca con il destro sul file criptato e seleziona Proprietà>Versioni precedenti. Adesso sarai in grado di vedere tutte le copie esistenti di quel particolare file e il momento in cui sono state salvate come Copie Shadow. Scegli la versione del file che vuoi recuperare e clicca su Copia, nel caso in cui volessi salvarlo in una directory di tua scelta. O Ripristina nel caso in cui volessi sostituirlo con quello esistente, ovvero il file criptato. Se volessi vedere prima il suo contenuto, clicca su Apri.

b) Shadow Explorer

E’ un programma che può essere trovato online gratuitamente. Potrai scaricare sia la versione completa sia quella portatile di Shadow Explorer. Apri il programma. Nell’angolo superiore sinistro seleziona il drive in cui hai salvato il file che vuoi ripristinare. Adesso vedrai tutte le cartelle presenti il quel drive. Per selezionare un’intera cartella, clicca con il destro e seleziona “Esporta”. Successivamente scegli dove vuoi che venga salvata.

Nota: In molti casi è impossibile ripristinare i file corrotti dai moderni ransomware. Per questo motivo ti consiglio di utilizzare per precauzione un buon software per il backup su cloud. Ti consiglio di dare un’occhiata a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Strumenti di Malware rimozione automatica