Stracone pilki pendrive

[Tropuś 31]

Witam,

mam taki problem. Otóż miałem podpięty pendrive do pc dziś i brat zrobił skanowanie. Nie wiem jakim cudem ale nic z pendrive nie mogę odpalić, wszystkie pliki mają oznaczenia jakieś

CbtcX4P2CtmXcO3ED0Uj1C7HRmgE1+C50E14ZxbJuAQ=

i itp. Ma pendrive dalej pokazuje, że jest 6gb zajęte z 14gb. Wszystkie pliki zdjęcia zrobiły się na biało.

Co teraz mogę zrobić aby wróciło to do normy?

Avastem to było robionę.

Osoba, która pomoże mi to odzyskać bo ważne dane były dostanie na dobre 0.5l.

[Fresquitos 0]

Wygląda to na jakiegoś cryptowalla czy coś w tym stylu, szyfruje pliki i chce zapłaty, znajomy miał coś takiego, wszystko mu na całym kompie zaszyfrowało- zdjęcia, pdfy, dokumenty.

 

Ale spróbuj odzyskać, ja ostatnio bez problemu usunięte pliki odzyskałem- Ontrack EasyRecovery Professional

[sgdata 68]

Spróbuj w DMDE czy widać prawidłowe nazwy plików. Najlepiej wrzuć screeny.

[Makaan 0]

Niekoniecznie. Jeśli dokładnie wszystkie pliki i foldery się zmieniły, a nie tylko określone typy plików (dokumenty, zdjęcia), jest to uszkodzenie samego nośnika, nie żadne szyfrowanie.

 

Nie wytaczaj ciężkich dział w postaci Ontracka, który swoją drogą kosztuje niemało.

Użyj darmowego, prostego programu PhotoRec (występuje razem w pakiecie z TestDiskiem) - stracisz wszystkie nazwy plików, ale one same przy odrobinie szczęścia będą nienaruszone.

 

Następnie, gdy uda się odzyskać wszystko co potrzebne, spróbuj sformatować pendrive. Jeśli się nie uda, np. zawiesi Windows Explorera, wtedy pendrive do niczego się już nie przyda. Jeśli wszystko będzie wyglądało dobrze, użyj programu h2testw - zapełni on całą powierzchnię nośnika, a następnie odczytując pliki sprawdzi ich poprawność. Jeśli test przejdzie pomyślnie, dalej powinno być już w porządku, jeśli nie, do wyrzucenia.

 

Na koniec drobna rada - odinstaluj Avasta i polegaj na rozsądku oraz zabezpieczeniach samego Windowsa 8+ (do Win7 doinstaluj Microsoft Security Essentials). Z Avasta często jest więcej problemów, niż pożytku.

[vhp 222]

Program do odzyskiwania danych (np. Recuva) i do roboty, póki pen jest czytelny. Nie zdziw się, jeśli odzyskasz więcej danych niż nominalna pojemność pamięci.

[Tropuś 31]

To nie są zaszyfrowane pliki. One zwykle zmieniają tylko rozszerzenie, jeżeli chodzi o nazwę. Może to kolejna ofiara Avasta

Spróbuj w DMDE czy widać prawidłowe nazwy plików. Najlepiej wrzuć screeny.

http://imgur.com/PAgb7DH

tak to widać.

Co w tym DMDE zrobić, co i jak?

@vhp

skanowałem Recuvia tylko znalazło mi bóg wie co i to nie to.

Mam wyczyścić pendrive z wszystkich tych pilków i dopiero odzyskiwać?

[sgdata 68]

Ok, TXBL to faktycznie są zaszyfrowane pliki.

Czy na penie jest jakiś plik readme lub podobny?

[Tropuś 31]

chyba był jeden na penie albo dysku i w nim treść

"All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

096C08FDE2B43026CC9D|0

to e-mail address decode010@gmail.com or decode1110@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data

[sgdata 68]

Pewnie backupu pena nie robiłeś, więc shadow explorer odpada, ale spróbuj tego rozwiązania:

https://www.drweb.com/xperf/unlocker/?lng=en

 

Ogólnie szukaj w necie informacji na temat xtbl files. Z tego co widziałem to dość stary wirus i może już jest na to recepta.

[vhp 222]

skanowałem Recuvia tylko znalazło mi bóg wie co i to nie to.

Mam wyczyścić pendrive z wszystkich tych pilków i dopiero odzyskiwać?

Sorry, jw. - pliki zostały zaszyfrowane. Tu jest jakieś narzędzie do deszyfracji: http://support.kaspersky.com/viruses/disinfection/8547

[mati_323 1]

Easy US partition recovery.

Usunąłem na penie całą partycje przez przypadek, przy instalacji XP-ka, pen był podpięty. Miałem tam wszystko : pliki do szkoły, dane thunerbirda z mailem, faktury itp, i to jedyny program który mi pomógł. Tylko jest jedno ograniczenie, że możesz odzyskać max 1 GB danych, mi to wystarczyło, bo te pliki ważyły po 5-10 MB, nie wiem jak u Ciebie

@edit

Podaje alternatywne rozwiązanie co do deszyfracji

Program odzyskuje też pojedyncze pliki lub partycje

[Tropuś 31]

czy ktoś wie lub ma doświadczenie jak odzyskać zaszyfrowane pliki bo nie mam pojęcia, w necie to co robię nic nie daje...

dobre 1l whisky stawiam...

[sgdata 68]

Jeżeli nie ma w necie dostępnego deszyfratora, a z tego co piszesz nie znalazłeś to i skrzynka whisky nic nie pomoże niestety.

[vhp 222]

Tu jest jeszcze jakiś dekryptor: http://media.kaspersky.com/utilities/VirusUtilities/EN/rectordecryptor.exe

[Tropuś 31]

nie chce mi jakoś przeskanować

jeśli znacie kogoś kto za $ odszyfruje pliki to proszę pisać.