CTB Locker: come recuperare i file bloccati dal virus

Ti stai chiedendo come recuperare i file criptati da CTB Locker, uno dei virus più temibili degli ultimi tempi? Siamo qui per aiutarti a riuscire in questo compito, considerato che il virus CTB Locker è particolarmente tenace, e anche se sei riuscito a eliminarlo in maniera apparentemente definitiva dal tuo computer, in realtà i suoi effetti continuano a permanere sui tuoi file personali, che appaiono criptati, tali da non poterli più aprire.

A complicare il tutto non è solo la tenacia di questo file, ma anche il fatto che esistono diverse varianti del virus, che già di per sé è uno dei più pericolosi. Insomma, un bel problema dinanzi al quale ti suggeriamo però di non cadere nello scoramento: esistono infatti alcuni percorsi che puoi ben intraprendere per cercare di recuperare i file criptati da CTB Locker. Ecco quali sono!

Usare Recuva

Il primo rimedio che vogliamo proporti è quello di recuperare i file criptati da CTB Locker attraverso un apposito software come Recuva, tra i più noti ed efficaci.

Recuva è un’applicazione gratuita (è disponibile anche una versione a pagamento, ma per queste funzionalità ti sarà sufficiente utilizzare quella gratis!) che puoi trovare facilmente sul web: scaricala sul tuo PC e avvia la procedura di installazione del software, selezionando come lingua l’italiano.

Così facendo, ti consigliamo di togliere la spunta sulla scritta “Installa Google Toolbar gratuitamente insieme a  Recuva” (a meno che tu non sia fortemente interessato, altrimenti si procederà all’installazione di una toolbar che potresti trovare fastidiosa sul tuo browser), e andare avanti con la procedura fino a cliccare su Fine.

Una volta terminata l’installazione, avvia il programma e attendi un po’ di tempo: potrebbe volerci anche qualche minuto per permettere a Recuva  di scattare un’attuale fotografia del tuo PC e tornare un po’ indietro nel tempo: il software ti mostrerà infatti i file che erano stati cancellati, ma che risultano ancora presenti in forma nascosta nel tuo drive. Qui troverai probabilmente anche i file che CTB Locker aveva eliminato, oltre ai file che avevi cancellato in passato.

E se invece Recuva non dovesse aver fatto il suo lavoro egregiamente? In questo caso ti suggeriamo comunque di non abbatterti. Chiudi il programma, riavvialo e seleziona questa volta la voce “Avvia scansione approfondita”).

A questo punto, per poter recuperare i file trovati e che erano stati criptati da CTB Locker, sarà sufficiente mettere la spunta accanto a quelli che ti interessano e fare clic su “Recupera”. Verrà aperta una piccola finestra nella quale potrai scegliere dove salvare i documenti recuperati: ti suggeriamo di farlo su un drive esterno, come una chiavetta USB.

Usare Shadow Explorer

Nel caso in cui l’uso di Recuva non dovesse aver generato i risultati attesi, puoi seguire il secondo percorso che abbiamo voluto tracciare per te: Shadow Explorer.

Shadow Explorer è un pratico programma che ti permette di aprire i file “ombra” di Windows, ovvero le copie di backup del tuo sistema e dei tuoi file personali, che Windows periodicamente realizza in modo automatico.

Una volta che hai trovato e scaricato il file di installazione, non ti rimane altro da fare che aprirlo, selezionare la nostra lingua e premere Ok e Avanti per eseguirlo. Accetta i termini di utilizzo e conferma l’operazione di installazione. Chiudi poi con il tasto Fine.

Il software verrà così avviato, mostrandoti una schermata iniziale che ti ricorderà da molto vicino la schermata di Esplora Risorse di Windows. Seleziona dunque nel menu a sinistra la lettera del drive in cui erano presenti i file che ti interessa recuperare, e naviga nel contenuto che ti verrà mostrato alla ricerca dei documenti che vuoi recuperare.

Seleziona i file che ti interessano, clicca con il tasto destro del mouse e fai clic su Export. Nella nuova finestra che si aprirà, seleziona il drive in cui vuoi andare a salvare i documenti da recuperare.

Speriamo che queste soluzioni ti siano state di utilità. Purtroppo, ti invitiamo a tenere conto che a volte il virus riesce anche a intervenire cancellando i file ombra, rendendo dunque inutile la tua azione attraverso questi programmi di ripristino. Un intervento immediato, prima che vengano effettuate altre operazioni sul drive, è però quanto di meglio tu possa cercare di fare!