Manneman Posted August 17, 2016 Share Posted August 17, 2016 Hjälper en vän att rädda filer från en fd infekterad dator. Datorn har varit smittad med något liknande det virus som låser datorn mot ersättning. Han har fått väldigt många filer/bilder filändelsen ändrad till *.enc. Alla ändrade filer går att manuellt ändra filändelsen genom att radera just *.enc, så inget är egentligen krypterat eller låst på något sätt. Originaländelsen finns kvar i filnamnet på alla filer. Datorn är återställd och ingen skadlig kod finns kvar, detta är endast ett led i att återställa de filer som fått ändelsen ändrad. Filerna ligger på separat hårddisk numera... Skulle någon, med goda programmeringskunskaper, kunna hjälpa mig med en *.bat-fil som tar bort *.enc från alla filer i hela systemet eller i alla fall i varje enskild mapp åt gången? För kännedom: filerna är från en Windows 7-dator och kommer "repareras" på en Windows 7 dator // Manneman Quote Link to comment Share on other sites More sharing options...
Cecilia Posted August 17, 2016 Share Posted August 17, 2016 (edited) Jag har sett andra rekommendera programmet Total Commander när det gäller att byta namn på många filer på en gång. Tillägg:http://www.bleepingcomputer.com/forums/t/612320/truecrypter-ransomware-enc-extension-help-support-topic/ Edited August 17, 2016 by Cecilia Quote Link to comment Share on other sites More sharing options...
Manneman Posted August 17, 2016 Author Share Posted August 17, 2016 Visade sig att bara några av de ändrade filerna var ok genom att ändra filändelsen... resten är och förblir korrupta. Blir spännande att se hur mycket jag lyckas rädda. Med facit i handen skulle jag hellre låtit smittan ligga kvar och lösa med de lösningar som finns för denna typen av Ransomware. Ärendet förblir olöst även om jag sätter det som löst... figure that :-) Quote Link to comment Share on other sites More sharing options...
Cecilia Posted August 17, 2016 Share Posted August 17, 2016 Jag var förvånad när du skrev att filerna inte hade blivit krypterade så det verkar mer normalt att det bara var ett fåtal som hade klarat sig. Quote Link to comment Share on other sites More sharing options...
Manneman Posted August 17, 2016 Author Share Posted August 17, 2016 Jo, det verkade som just den mappen jag kollade först var ok. Alla filerna hade enc-ändelsen men efter att ha raderat den så gick dessa att öppna. Detta funkade dock inte på resten. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.