Как расшифровать файлы
Автор Ёнеговик Морозович задал вопрос в разделе Прочее компьютерное
Помогите! Вирус зашифровал все мои файлы в формат .txt и .xtbl и получил лучший ответ
Ответ от Борис Медведев[гуру]
ЗДЕСЬ вам НИКТО не поможет!
Вы словили вирус-шифратор!! Подробную информацию по этим вирусам сможете найти на сайтах Касперского и DrWeb!
НИКАКИХ ДЕНЕГ НЕ ПЛАТИТЕ!! Мошенники врут - они НИКОМУ НЕ ВЫСЫЛАЮТ ПРОГРАММЫ РАСШИФРОВКИ!!
Скорее всего с вашими данными можете проститься - надежды на расшифровку очень малы... И не рассчитывайте на какие-либо "чудесные" "универсальные" решения - их НЕТ! Расшифровкой файлов занимаются ТОЛЬКО антивирусные лаборатории. Ваши файлы зашифрованы с уникальным для вашей машины ключом, поэтому расшифровка возможна ТОЛЬКО ИНДИВИДУАЛЬНАЯ!
Подайте заявку на сайтах антивирусов на бесплатную расшифровку и следуйте их инструкциям - это ваш единственный шанс вернуть данные. Советую сохранить зашифрованные файлы на внешний носитель...
Далее можете переустановить систему и продолжать работать. И ждите ответа от специалистов - многим они помогают... ))
Борис Медведев
Мыслитель
(8672)
Да, могли бы... Но почти все шифраторы довольно надёжно удаляют свой модуль шифрования - именно в этих целях! )) К тому же главное это не тело вируса (большинство из них известны), а ключи! Да и никто не повезёт в Москву свой системник для анализа, а в лаборатории никто его не возьмёт... Так что, если не известен источник, то после завершения шифрации можно уже спокойно всё переустановить!
Откат или периустановка если не чего не работает
скачай утилиту с сайта Dr.web или каспера
доктор веб курейт качни через оперу с официального сайта и поставь на сканирование весь хдд он отработает и все будит тип топ
скань антивирусом
Прощайтесь с файлами (если не хотите платить мошеннику). Переустанавливайте ОС с форматированием и лечитесь от веры в бесплатный сыр.
Создайте рег файл и запустите на слияние.
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT.txt]
[HKEY_CLASSES_ROOT.txt]
"PerceivedType"="text"
@="txtfile"
"Content Type"="text/plain"
[HKEY_CLASSES_ROOT.txtPersistentHandler]
@="{5e941d80-bf96-11cd-b579-08002b30bfeb}"
[HKEY_CLASSES_ROOT.txtShellNew]
"ItemName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,
6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,
00,6e,00,6f,00,74,00,65,00,70,00,61,00,64,00,2e,00,65,00,78,00,65,00,2c,00,
2d,00,34,00,37,00,30,00,00,00
"NullFile"=""
[-HKEY_CLASSES_ROOT xtfile]
[HKEY_CLASSES_ROOT xtfile]
"EditFlags"=dword:00010000
@="Text Document"
"FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,
00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,
32,00,5c,00,6e,00,6f,00,74,00,65,00,70,00,61,00,64,00,2e,00,65,00,78,00,65,
00,2c,00,2d,00,34,00,36,00,39,00,00,00
[HKEY_CLASSES_ROOT xtfileDefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,69,00,6d,00,
61,00,67,00,65,00,72,00,65,00,73,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,
00,30,00,32,00,00,00
[HKEY_CLASSES_ROOT xtfileshell]
[HKEY_CLASSES_ROOT xtfileshellopen]
[HKEY_CLASSES_ROOT xtfileshellopencommand]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,
00
[HKEY_CLASSES_ROOT xtfileshellprint]
[HKEY_CLASSES_ROOT xtfileshellprintcommand]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,2f,00,70,00,20,
00,25,00,31,00,00,00
[HKEY_CLASSES_ROOT xtfileshellprintto]
[HKEY_CLASSES_ROOT xtfileshellprinttocommand]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6e,00,6f,00,
74,00,65,00,70,00,61,00,64,00,2e,00,65,00,78,00,65,00,20,00,2f,00,70,00,74,
00,20,00,22,00,25,00,31,00,22,00,20,00,22,00,25,00,32,00,22,00,20,00,22,00,
25,00,33,00,22,00,20,00,22,00,25,00,34,00,22,00,00,00
[-HKEY_CLASSES_ROOTSystemFileAssociations.txt]
[HKEY_CLASSES_ROOTSystemFileAssociations.txt]
"PerceivedType"="document"
[-HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.txt]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.txt]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.txtOpenWithList]
"a"="NOTEPAD.EXE"
"MRUList"="a"
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.txtOpenWithProgids]
"txtfile"=hex(0):
"Зашифрованные файлы очень дороги и важны для меня"
ну тогда просто восстановится из бекапа .