Перейти к содержанию
Правила раздела

Вирус зачистил жесткий диск

Владимир Кипцевич

От Владимир Кипцевич
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Владимир Кипцевич Новичок

Владимир Кипцевич

Опубликовано
Опубликовано

Добрый день. Какой-то вирус "удалил" все данные на компьютере за исключением системных оставив послание на рабочем столе и диске Д в текстовом файле "YouData!!!!". Текст послания: Все доступные данные были перенесены в облачное хранилище. Данные имеют первоначальную структуру без внесения каких-либо модификаций.

В общем дайте денег и мы всё вернем. Указывается почта youdata@cybergala.com для связи.

По факту понятно, что ничего они выкачать так быстро не смогли бы. Плюс на диске C я обнаружил папку EFSTMPWP, которая используется утилитой cipher.exe

Также вирус порезал права учетки и я не могу даже зайти в diskmgmt.msc

 

Что это за чудо и можно ли восстановить файлы?

Ссылка на комментарий
Поделиться на другие сайты
Владимир Кипцевич Новичок

Владимир Кипцевич

Опубликовано
  • Автор
Опубликовано

 

cipher.exe

скопировать этот файл и прислать можете?

 

это системная утилита Windows, вызывается в командной строке https://support.microsoft.com/ru-ru/help/814599/how-to-use-cipher-exe-to-overwrite-deleted-data-in-windows-server-2003

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • madlab
      Зашифрованы диски
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
    • RadmirLee
      Шифровальщик ooo4ps и Битлогер на дисках
      От RadmirLee
      Доброго времени суток.
      Занимательный вышел понедельник.
      С зашифрованного сервера.
      Есть активная подписка на КСОС и его просто отключили... отчёт тоже в приложении.
      Addition.txt FRST.txt ksos.txt
    • orenfreezer
      Шифровальщик ooo4ps и заблокирован второй диск
      От orenfreezer
      Добрый день!
      Сработал шифровальщик.
      При заходе в систему открывается файл с требованиями.
      Зашифрованные файлы получили расширение ooo4ps
      Диск D заблокирован, при входе требует пароль
      Если модно помочь, помогите, пожалуйста.
       
      Логи.rar 3 файла.rar
    • animewko25
      Перенос базы данных KSC на другой диск
      От animewko25
      Добрый день!
      Подскажите каким способом можно перенести базу данных SQL KSC на другой диск.
      Финт с заменой буквы не проходит,может быть есть какой нибудь мануал
    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
×
×
  • Создать...