Перейти к содержанию

Что делать ? Зашифрованы/удалены все разделы двух дисков


Рекомендуемые сообщения

Здравствуйте , All

Ко мне обратились знакомые моего друга.

У них произошла большая неприятность с Windows. Был установлен лицензионный KIS.

В последний день работы у них начал подтормаживать компьютер, и при последнем заходе - не принимал пароль от логина.

Выключили - получили след ситуацию. Windows перестала загружаться.

Загрузчик просит пароль. Вводишь любой пароль - пишет Missing operating system

Загрузился с Win PE Strelec - Акронис и диспетчер задач пишет, что все разделы не отформатированы.

GetDataBack написал файловая система не найдена.

R-Studio тоже самое, но он видит файлы в куче без структуры.

Что может быть причиной данной проблемы? 

Что делать? для восстановления документов , часть находится на рабочем столе, часть на hdd.

IMG-20241204-WA0000.jpeg

IMG-20241204-WA0002.jpeg

IMG-20241204-WA0004.jpeg

Ссылка на комментарий
Поделиться на другие сайты

Testdisk пробуйте позапускать с загрузочного диска, что он покажет: возможно ли восстановление файловой системы или нет. Или все таки диски полностью зашифрованы.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Константин Нездиминов
      Автор Константин Нездиминов
      Здравствуйте! В локальную сеть организации попал шифровальщик.  Шифрует только системный раздел с установленной ОС. Загрузочный раздел и раздел восстановления не зашифрованы.
      Никаких требований выкупа нет. Есть образ частично зашифрованного диска на 256 ГБ, если понадобится(первые 70 ГБ зашифрованы, дальше процесс почему-то прервался).
      Можно ли как нибудь помочь?
      Спасибо большое!
      Сделал копию первых 2000000 секторов и последних 2000000 секторов полностью зашифрованного диска в файл виртуального диска(https://dropmefiles.com/yWfs8)
    • paradox197755
      Автор paradox197755
      Зашифрованы диски на сервере.

    • Fly13
      Автор Fly13
      Не очень добрый день)
       
      Есть несколько серверов на Винде. Некоторые утром показывают то, что на скрине.  Далее текст со скрина:
       
      contact email ukrhq@proton.me or dhelp@mailfence.com 
      send id
       
      Фактически на системных дисках и дисках с данными нет разделов, живая винда предлагает их форматировать. Есть предположение, что плохиши подключались по rdp и шифровали диски программой dcrypt.
       
      Прошу помощи, готов к тратам
       

    • JeySerYT
      Автор JeySerYT
      В последнее время я начал наблюдать замедленную работу компьютера, решил проверить на вирусы и установил Kaspersky premium но вышла такая проблема: когда запускаю ничего абсолютно не происходит, может вы поможете с этим?
    • Денис Виноградов
      Автор Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
×
×
  • Создать...