Здравствуйте, на ноутбуке с windows 8 поменялся фон рабочего стола на сомалийских пиратов с надписью: "Сомали таможня задержать с контрабанда штраф платить нам писать". При этом документы в папках на рабочем столе были переименованы путем добавления к названию "[email protected]". Сейчас эти документы не запускаются. Проверка антивирусом Аваст показала 0 зараженных файлов.
Есть ли возможность восстановить поврежденные файлы?
Пример такого файла: http://webfile.ru/038a82e7583e0de79323f238fd40244a
Заранее благодарен.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) mail, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Спасибо за ссылку, правила я прочел. Только мне не нужно лечить ноутбук, в этом нет никакой необходимости, т.к. всегда можно восстановить систему со скрытого раздела, да и проверка Avastом, AVZ, CureIT ничего не дала. Я пишу потому что есть нужда восстановить зашифрованные файлы.
Просьба посмотреть, если ли у вас раскодировщик, который восстановит мой файл, чтобы восстановить и все остальные. Один из зашифрованных файлов я закачал, если нужно, залью туда же все поврежденные файлы или восстановлю сам, если есть возможность выслать мне программу для раскодирования.
С уважением.
А у нас есть некоторое правило на форуме пока не убедимся, что компьютер не заражен инструкции по дешифровке файлов стараемся не выдавать. Файл ваш расшифровался.
Данная рекомендация по расшифровке предназначена только для пользователя mail
Во избежание окончательной потери информации использовать ее другим пострадавшим от данной разновидности шифровальщика без нашей предварительной проверки не рекомендуется
Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Ответить с цитированием
