Come Rimuovere Ransomware Da Windows 10, 8 O 7

Il modo migliore per proteggere i tuoi file è rimuovere il ransomware è impedire al malware di accedere al tuo computer.

Nel caso il danno sia già avvenuto, non perderti d’animo.

Sebbene non esista una soluzione semplice, questa guida pratica e facile da seguire ti aiuterà a gestire la rimozione del ransomware.

Il ransomware può essere rimosso?

Spoiler: si, se sai a chi rivolgerti.

Se vuoi sapere come rimuovere il ransomware dal tuo PC Windows, abbiamo buone e cattive notizie.

La buona notizia: non è semplice, ma è possibile.

La cattiva notizia: il fai da te è altamente sconsigliato.

I programmi e gli ransomware attack stanno diventando sempre più sofisticati e, di conseguenza, le vittime hanno maggiori difficoltà a pulire i loro computer e recuperare i loro file.

A seconda del tipo di attacco, la rimozione del ransomware può variare dal semplice all’impossibile. 

Ad esempio, gli attacchi scareware installano programmi software dannosi che puoi disinstallare in pochi minuti, mentre le varianti più comuni, note come filecoder o ransomware di crittografia, sono molto più spaventose perché crittografano i tuoi file più preziosi.

Anche se riesci a rimuovere il malware quindi, devi comunque decrittare i tuoi dati per accedervi.

In questo caso, invece di eliminare o corrompere i tuoi file o rubare la tua identità, la crittografia dell’aggressore tiene i tuoi file in ostaggio fino a quando non paghi per ricevere la chiave di decrittazione.

filecoder

Ogni filecoder ha il proprio metodo di crittografia, il che significa che non puoi semplicemente rimuoverlo come altre forme di malware.

Per evitare di essere studiati e decrittati, la maggior parte dei programmi ransomware si cancella da soli dopo un determinato periodo di tempo.

In caso contrario, di solito è possibile utilizzare un comune antivirus per rimuoverli.

In questo modo, sebbene i tuoi file possano ancora essere crittografati, almeno avrai impedito al virus ransomware di diffondersi ad altri computer e dispositivi attraverso reti pubbliche e private.

Se sai quale tipo di ransomware ha attaccato il tuo PC, potresti essere in grado di trovare uno strumento di decrittazione per recuperare i tuoi file.

Ti invito anche a consultare la nostra guida su qual è il miglior decryptor ransomware per investigare su ciò che ha infettato il tuo dispositivo.

Tuttavia, procedi con cautela durante la ricerca: molte varianti di ransomware utilizzano una crittografia di livello aziendale impossibile da decifrare.

Inoltre, c’è un’aggravante criminale in tutto ciò: con la promessa di una decrittazione rapida ed efficace, alcuni siti inducono le vittime a scaricare ancora altri malware.

Diffida dei truffatori e non puntare tutto sul fai da te: contatti agli esperti di HelpRansomware che con serietà e professionalità sapranno gestire al meglio la tua crisi.

Un briciolo di prevenzione ti salva la vita

Puoi impedire al ransomware di colpire te e il tuo PC con il minimo sforzo.

Esegui regolarmente il backup dei file e del sistema operativo (OS) del PC.

Puoi utilizzare una soluzione di archiviazione cloud come Dropbox o Google Drive per i tuoi file e un’unità flash per il tuo sistema operativo e per i tuoi file.

Qualunque soluzione tu scelga, non conservare mai i tuoi backup sullo stesso PC Windows perché il ransomware può infettarli insieme agli originali.

Se non sei riuscito ad evitare l’attacco, ma ne sei stato vittima, segui i successivi step per cercare di rimediare al danno.

Passaggio 1: isolare immediatamente i dispositivi infetti

La prima cosa da fare se il tuo PC Windows è stato attaccato da un ransomware è trovare e disconnettere tutti i computer cablati e wireless infetti e altri dispositivi sulla tua rete.

Ciò impedirà al ransomware di diffondersi e di prendere in ostaggio più computer, tablet o smartphone.

Durante questa procedura, disconnetti anche tutto ciò che è connesso ai dispositivi della tua rete, inclusi:

• Unità di rete condivise o non condivise;
• Dischi rigidi esterni;
• Chiavette USB;
• Account di archiviazione cloud.

Se sospetti che lo fossero, dovrai controllare anche i loro sistemi per verificare che non ci siano messaggi di riscatto.

Passaggio 2: identificare il tipo di attacco ransomware

Successivamente, scopri con quale ceppo di ransomware hai a che fare: possedere questa informazione potrebbe aiutarti a trovare una soluzione ransomware.

I tipi più problematici di attacco arrivano tramite filecoder come WannaCry o CryptoLocker.

Ecco una breve panoramica generica:

• I filecoder crittografano e bloccano i file sul tuo PC. I criminali informatici dietro questo tipo di ransomware richiedono il pagamento delle chiavi di decrittazione di solito entro una scadenza, altrimenti i tuoi file potrebbero essere danneggiati, distrutti o bloccati in modo permanente. Circa il 90% dei ceppi di ransomware sono filecoder.

• Lo scareware tipicamente bombarda il tuo PC con annunci pop-up per uno strumento di sicurezza falso che richiede un pagamento in cambio della risoluzione di problemi falsi del PC. 
• Il ransomware correlato al doxing implica un’e-mail o un messaggio che ti informa che i criminali informatici hanno i tuoi nomi utente, password, e-mail e messaggi istantanei e li renderanno pubblici a meno che tu non paghi un riscatto.

• Gli screen locker fanno esattamente quello che dice il nome: bloccano lo schermo, bloccando l’accesso al tuo dispositivo.

Usa lo strumento Crypto Sheriff per identificare il tipo di ransomware

Per aiutarti a determinare il tipo di ransomware sul tuo dispositivo, ti consigliamo di utilizzare Crypto Sheriff di No More Ransom.

Fornito dall’Europol Cybercrime Centre dell’Europol, questo pratico strumento controlla i file crittografati dall’autore dell’attacco e la richiesta di riscatto.

Se Crypto Sheriff riconosce la crittografia e ha una soluzione, ti fornisce il link per scaricare il programma di decrittazione di cui hai bisogno.

Visita i forum tecnici per saperne di più sui tipi di ransomware

Puoi anche visitare i forum sulla risoluzione dei problemi del PC e sul supporto tecnico per trovare informazioni sulla variante di ransomware che desideri rimuovere.

Alcune infezioni ransomware rinomineranno i file e le estensioni dei file (ad esempio: .exe, .docx, .dll) dopo averli crittografati.

Quando visiti i forum tecnici per chiedere aiuto, cerca i nomi e le estensioni dei tuoi file crittografati; ognuno può aiutarti a guidarti nelle discussioni sul ceppo di ransomware di cui desideri sbarazzarti.

Ti consigliamo di guardare in questi forum:

• Bleeping Computer Forums;
• Computer Hope Forum;
• Microsoft Community;
• Reddit (r/Ransomware)

Passaggio 3: rimuovere il malware ransomware

Ora è il momento di sbarazzarsi del malware che tiene in ostaggio il tuo PC.

Hai quattro opzioni di rimozione per Windows 10, 8 e 7:

1. Controlla se il ransomware si è cancellato (cosa che spesso accade).

È molto probabile che il ransomware sul tuo PC si rimuova effettivamente da solo dopo aver crittografato i tuoi file. I criminali informatici non vogliono che il loro software dannoso lasci indizi che potrebbero aiutare a creare strumenti di decrittazione per quel ceppo. È possibile utilizzare un antivirus per eseguire la scansione del computer alla ricerca di ransomware.

2. Rimuovilo con un antivirus

Un buon antivirus come Avast Free Antivirus è in grado di rilevare ed eliminare molti tipi di programmi ransomware in modo rapido e semplice. Aiuterà anche a proteggere il tuo PC Windows da tutti i tipi di attacchi informatici in futuro.

3. Chiedi ai nostri esperti del supporto tecnico di HelpRansomware

Puoi contattare i professionisti di HelpRansomware e chiedere loro di eliminare il malware ransomware.

Il team, oltre ad aiutarti con la rimozione del ransomware, garantisce anche il recupero dei file crittografati.

4. Rimuovi manualmente il programma dannoso

Questa opzione è valida solo se sei un utente avanzato perché sono richieste competenze piuttosto specifiche. Se desideri pulire il tuo computer da solo, ti consigliamo di visitare prima i forum online che abbiamo menzionato. 

Non siamo in grado di fornire istruzioni su come rimuovere da soli tutti i programmi dietro gli attacchi ransomware: ce ne sono semplicemente troppi. Sarai in grado di imparare molto di più dalle esperienze e dalla guida dei membri del forum.

Passaggio 4: Ripristina i file crittografati

Una volta eliminato il malware, sei pronto per ripristinare i file criptati da ransomware.

Ecco alcuni metodi che possono aiutarti a riottenere l’accesso ai tuoi file crittografati.

1. Opzione A: ripristina il sistema da un backup

Se hai eseguito il backup del sistema operativo del tuo computer, puoi ripristinare facilmente il sistema e i file e gestire lo scareware, lo screen locker o il filecoder che ha infettato il tuo PC.

Una volta rimosso il programma che ti impedisce di aprire Windows o eseguire programmi, la crittografia non si diffonderà attraverso il dispositivo e la rete.

Sebbene gli screenlocker costituiscano la minoranza dei casi di ransomware, dovresti comunque provare la funzione “Ripristino del Sistema” del tuo dispositivo.

In questo modo, i file di sistema e i programmi del PC verranno ripristinati allo stato precedente.

Sebbene la funzione sia abilitata per impostazione predefinita, è una buona idea ricontrollarla, soprattutto se stai utilizzando un computer condiviso.

Puoi anche provare ad accedere alle copie shadow dei tuoi file, che ti aiuteranno a ripristinare le versioni originali.

Se questo non funziona, prova a ripristinare le versioni precedenti dei file.

Le copie shadow

Puoi usarle solo per recuperare i file quando hai a che fare con un filecoder di base.

Questo metodo purtroppo non può aiutarti in uno scenario di doxing perché la minaccia è diversa: potresti essere in grado di recuperare i tuoi file, ma l’hacker ha i tuoi dati personali e richiede un pagamento per mantenerli privati e non diffonderli.

Recuperare file crittografati su Windows

Se così fosse, puoi recuperarli facilmente in tutte le versioni di Windows.

In Windows 7, il percorso è:

• Accedi a “Computer”;
• Premi “Alt” e seleziona “Strumenti”;
• Seleziona “Opzioni cartella”;
• Seleziona la scheda “Visualizza”;
• Scegli “Mostra file, cartelle e unità nascosti”;
• Clicca su OK .

In Windows 10 e 8 la procedura è più semplice:

• Apri “Esplora file”; 
• Seleziona “Visualizza”;
• Seleziona “Elementi nascosti”.

Infine, puoi provare a utilizzare il software di recupero file Recuva di CCleaner, che invece ti aiuterà a recuperare anche i file cancellati o persi.

2. Opzione B: utilizza strumenti di decrittografia

Se hai identificato il ransomware come un filecoder che ha crittografato i tuoi file e se conosci il ceppo specifico della crittografia, puoi provare a trovare un decryptor che possa aiutarti a riottenere l’accesso ai tuoi file.

Sfortunatamente, la maggior parte dei ceppi di ransomware deve ancora essere decrittata, quindi nella maggior parte dei casi non ci sarà uno strumento in grado di sbloccare i tuoi file.

3. Opzione C: non pagare il riscatto e non negoziare

In alcuni casi, i criminali informatici rivelano parti del loro codice che possono aiutare a creare una soluzione.

Comprendiamo l’urgenza della situazione, ma consigliamo vivamente di non pagare il riscatto o di negoziare con il dirottatore del tuo PC: il pagamento supporta solo gli aggressori ransomware, motivandoli a continuare le loro attività e sviluppare nuovi ceppi.

In alcuni casi, i pagamenti di ransomware potrebbero anche finanziare altre attività illegali.

In alcuni casi, potresti finire per pagare un criminale completamente diverso.Per questo, come ti ho già detto in precedenza, è fondamentale contattare gli specialisti di HelpRansomware, che sapranno gestire la situazione a 360 gradi.