*.bat-fil att byta filändelse

[Manneman]

Hjälper en vän att rädda filer från en fd infekterad dator. Datorn har varit smittad med något liknande det virus som låser datorn mot ersättning. Han har fått väldigt många filer/bilder filändelsen ändrad till *.enc. Alla ändrade filer går att manuellt ändra filändelsen genom att radera just *.enc, så inget är egentligen krypterat eller låst på något sätt. Originaländelsen finns kvar i filnamnet på alla filer. Datorn är återställd och ingen skadlig kod finns kvar, detta är endast ett led i att återställa de filer som fått ändelsen ändrad. Filerna ligger på separat hårddisk numera...

Skulle någon, med goda programmeringskunskaper, kunna hjälpa mig med en *.bat-fil som tar bort *.enc från alla filer i hela systemet eller i alla fall i varje enskild mapp åt gången?

 

För kännedom: filerna är från en Windows 7-dator och kommer "repareras" på en Windows 7 dator

 

// Manneman

 

[Cecilia]

Jag har sett andra rekommendera programmet Total Commander när det gäller att byta namn på många filer på en gång.

Tillägg:
http://www.bleepingcomputer.com/forums/t/612320/truecrypter-ransomware-enc-extension-help-support-topic/
 

Redigerad Augusti 17, 2016 av Cecilia

[Manneman]

Visade sig att bara några av de ändrade filerna var ok genom att ändra filändelsen... resten är och förblir korrupta. Blir spännande att se hur mycket jag lyckas rädda. Med facit i handen skulle jag hellre låtit smittan ligga kvar och lösa med de lösningar som finns för denna typen av Ransomware.

Ärendet förblir olöst även om jag sätter det som löst... figure that :-)

[Cecilia]

Jag var förvånad när du skrev att filerna inte hade blivit krypterade så det verkar mer normalt att det bara var ett fåtal som hade klarat sig.

[Manneman]

Jo, det verkade som just den mappen jag kollade först var ok. Alla filerna hade enc-ändelsen men efter att ha raderat den så gick dessa att öppna. Detta funkade dock inte på resten.