Minaccia GREEDYFATHER

In questo post abbiamo fornito alcune informazioni sul funzionamento di GREEDYFATHER, Hhaz o Hhuy e alcuni metodi che è possibile utilizzare per rimuovere potenzialmente l’infezione. Troverai tutti i passaggi concreti per la rimozione di questo ransomware e il successivo ripristino dei file nella guida manuale di seguito; è bene però tenere presente che, in alcuni casi, potrebbe non essere possibile riprendersi completamente dall'attacco del Ransomware. Vale comunque la pena provarlo.

Il virus GREEDYFATHER

Il virus GREEDYFATHER è un software dannoso che funziona come un ransomware. Il virus GREEDYFATHER mira a controllare segretamente il tuo computer per individuare tipi di file specifici, crittografarli e poi farti pagare per invertire la crittografia applicata. Farsi infettare da GREEDYFATHER non è così difficile. Tutto quello che devi fare è fare clic con noncuranza su e-mail o allegati inaspettati, arrivare su un annuncio dannoso o essere reindirizzato a un sito Web che è stato compromesso. A volte un cavallo di Troia può anche diffondere il ransomware nel sistema sfruttando una vulnerabilità del sistema esistente attraverso la quale può intrufolarsi. Anche scaricare video, film, programmi crackati e torrent è uno dei modi più comuni per far entrare il ransomware nel tuo sistema, quindi prova ad attenersi a posizioni Web rinomate e installa software solo da sviluppatori noti.

Download Removal Toolto remove GREEDYFATHER

La crittografia dei file GREEDYFATHER

La crittografia dei file GREEDYFATHER è un metodo attraverso il quale un gruppo di criminali informatici ha trovato un modo per limitare l'accesso ai file degli utenti. La crittografia dei file GREEDYFATHER viene utilizzata per codificare determinate informazioni digitali in modo che possa essere richiesto un riscatto per la loro liberazione. Molti utenti web chiedono spesso al nostro team “Come rimuovere” cosa dovrebbero fare se il loro computer è stato attaccato da un ransomware. Purtroppo, questa domanda non ha una risposta corretta. Dovrai scegliere tra alcune opzioni molto limitate, una delle quali è pagare il riscatto richiesto. Il secondo è provare a rimuovere il virus e riprendersi da soli dal suo attacco. Sfortunatamente, che tu scelga di pagare il riscatto o meno, i tuoi file saranno gravemente a rischio perché nulla può garantire che i tuoi file crittografati verranno decrittografati con successo o che il virus verrà rimosso in modo sicuro dal tuo dispositivo. Tuttavia, riteniamo che tu debba esaurire tutte le tue opzioni se non vuoi supportare gli hacker e una di queste opzioni è la nostra guida alla rimozione. Un'altra opzione è utilizzare l'aiuto di un buon strumento anti-ransomware come quello in questa pagina.

Alla fine, una volta che riesci a rimuovere GREEDYFATHER, controlla eventuali copie di backup dei tuoi dati e impara a creare backup esterni delle informazioni che non vuoi perdere in futuro.

Learn how to remove GREEDYFATHER from your computer

• Step 1. Elimina GREEDYFATHER tramite anti-malware
• Step 2. Elimina GREEDYFATHER utilizzando Ripristino configurazione di sistema
• Step 3. Recupera i tuoi dati

Step 1. Elimina GREEDYFATHER tramite anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Spegni → Riavvia.
2. Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
3. Seleziona Modalità provvisoria con rete.
4. Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
5. Usa l'anti-malware per sbarazzarti del ransomware.

b) Windows 8/10

1. Apri il menu Start, premi il logo Power.
2. Tieni premuto il tasto Maiusc e premi Riavvia.
3. Quindi Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio.
4. Vai a Abilita modalità provvisoria (o Modalità provvisoria con rete).
5. Premi Riavvia.
6. Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
7. Usa l'anti-malware per sbarazzarti del ransomware.

Step 2. Elimina GREEDYFATHER utilizzando Ripristino configurazione di sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Spegni → Riavvia.
2. Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
3. Seleziona Modalità provvisoria con prompt dei comandi.
4. Nella finestra che appare, digita cd restore e premi Invio.
5. Digita rstrui.exe e premi Invio.
6. Nella finestra che appare, seleziona un punto di ripristino e premi Avanti. Assicurati che il punto di ripristino sia precedente all'infezione.
7. Nella finestra di conferma visualizzata, premere Sì.

b) Windows 8/10

1. Apri il menu Start, premi il logo Power.
2. Tieni premuto il tasto Maiusc e premi Riavvia.
3. Quindi Risoluzione dei problemi → Opzioni avanzate → Prompt dei comandi.
4. Fare clic su Riavvia.
5. Nella finestra che appare, digita cd restore e premi Invio.
6. Digita rstrui.exe e premi Invio.
7. Nella finestra che appare, premi Avanti, scegli un punto di ripristino (prima dell'infezione) e premi Avanti.
8. Nella finestra di conferma visualizzata, premere Sì.

Step 3. Recupera i tuoi dati

• a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file
• b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file
• c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file

a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file

1. Ottieni Data Recovery Pro dal sito ufficiale.
2. Installalo e aprilo.
3. Usa il programma per cercare file crittografati.
4. Se i file sono recuperabili, il programma ti permetterà di farlo.

b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file

Affinché questo metodo funzioni, è necessario che Ripristino configurazione di sistema sia stato abilitato prima delle infezioni.

1. Fare clic con il pulsante destro del mouse sul file che si desidera ripristinare.
2. Seleziona Proprietà.
3. Vai alla scheda Versioni precedenti, seleziona la versione del file che desideri e fai clic su Ripristina.

c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file

Il tuo sistema operativo crea automaticamente copie shadow dei tuoi file in modo che tu possa recuperare i file se il tuo sistema si è bloccato. È possibile ripristinare i file in questo modo dopo un attacco ransomware, ma alcune minacce riescono a eliminare le copie shadow. Se sei fortunato, dovresti essere in grado di recuperare i file tramite Shadow Explorer.

1. È necessario scaricare il programma Shadow Explorer, che può essere ottenuto dal sito ufficiale, shadowexplorer.com.
2. Installalo e aprilo.
3. Seleziona il disco in cui si trovano i file, scegli la data e quando vengono visualizzate le cartelle con i file, premi Esporta.