Файлы с расширением EnCrYpTeD.
Доброе утро, при запуске винды обнаружил страшную вещь, практически все фалы стали с расширением EnCrYpTeD и как следствие ничего не работает, сейчас каспером прогнал ничего нет, первый раз такое вижу нужна помощь.
|
Это конечно все познавательно, а от последствий как избавится, как разом тип файлов поменять, или хотябы скажи какой ярлык надо запустить в системной папки для восстановления винды.
Не помогло. |
Запакуйте и выложите на файлообменник один из закриптованных файлов.
А правила надо выполнять, чтобы удалить зловреда, который может быть еще активен в системе
|
Попробуйте эту утилиту для расшифровки файлов. |
Скачайте утилиту, указанную zirreX
Сохраните ее в папку C:/test
Создайте в той же папке файл start.bat такого содержания и запустите:
Код:
C:\test\te94decrypt.exe -k 5
|
Кое что восстановилось, но avi формат нет, а это в принципе для меня самое главное было, а как можно файлы разом по расширению удалить, а то эта прога копий файлов на делала аж жесткие ломятся. Ну и может подскажите где exe по восстановлению системы лежит в пуске ярлык пакоцанный, да и ярлыки не восстановились. |
Цитата:
а как можно файлы разом по расширению удалить
|
Введите в поиске маску, а затем удалите.
Если не сложно давайте и avi на файлообменник. Поменьше выберите только.
Если у нас не получится, то придется к Доктору Вебу обращатся - так как это его утилиты, и ключи запуска они скрывают.
http://forum.drweb.com/index.php?showforum=35 |
Припомните, пожалуйста, после скачивания и запуска какого файла все Ваши файлы стали зашифрованными?
|
Вовик
Сообщение над Вашим прочтите
|
thyrex Спасибо помогло, практически все восстановилось, сейчас буду разгребать что к чему, кстати мр3 после доктор веба читает только медиа плеер, Aimp пишет ошибка формата, а какой прогой можно дублирующие файлы удалить. Да забыл на съемном HDD ничего не восстановилось почему-то.
|
Возможно утилита от DrWeb не совсем корректно расшифровывает.
Завтра тему посмотрит автор утилиты XoristDecryptor
|
| Yury.Parshin |
31-10-2011 08:31 1785477 |
Цитата:
Цитата Вовик
а какой прогой можно дублирующие файлы удалить »
|
Вы можете повторить проверку XoristDecryptor-ом, указав в настройках "Удалять зашифрованные файлы после расшифровки".
Цитата:
Цитата Вовик
Да забыл на съемном HDD ничего не восстановилось почему-то. »
|
На сменном HDD достаточно места? Покажите лог утилиты после проверки. |
На съемном просто сектора сбойные были давно не форматировал.
|
Время: 16:07.
© OSzone.net 2001-
