@wizorg

Всем Добрый день. Часто пользуюсь Вашим форумом, надеюсь вы мне поможете.

Ситуация такая. Есть внешний ЖД на 500гб. Всё было нормально и ничего не предвещало беды. Но вчера вечером, когда его подключили, чтобы скинуть документы,вот что произошло. Все документы Microsoft Office показывались какими то кракозябрами...И формат всех файлов xtbl

Вот что я пробовал:

1) Проверял на вирусы ЖД и комп спец программой от dr.web - вирусов 0
2) Проверял Acronis, Викторией и HD Tune Pro - всё в норме, битого ничего нет, все ячейки зелёные или просто не повреждены
3) Пробовал просто переименовать файл из формата xtbl в doc или docx - результата 0

Форматировать не вариант, там слишком важные документы. За целый рабочий год
На просторах интернета всё перелазил, в основном на Ваш форум и показывает, но темы не много не схожи.
Прошу помощи...

Миниатюры

   

0

quwy

Это результат работы вируса-вымогателя, все файлы зашифрованы и прогноз по расшифровке весьма плохой. Изучайте результаты поиска по слову xtbl в гуглах.

0

@Big-Endian

А почему у таких важных файлов нет бэкапа???
Нет лекарства от этой болезни. Есть только одна маленькая возможность их вытащить(возможно не все). Дело в том, что шифруя файлы, шифровальщик их, вроде, как создаёт заново. Так устроена файловая система, что старые файлы вроде, как удаляются, а новые пишутся на свободное место и тут уж как повезёт, возможно многие из старых сохранились и полный поиск потерянных файлов в R-Studio (или подобных прогр.) с нужным расширением doc и docx поможет их спасти, но вместо исходных имён в имени файла будет цифровой набор. Придётся проверять каждый и сортировать.
Для начала исключите любую запись на этот диск, а лучше даже отобрать у него букву диска. Не знаю где вы втыкали этот диск к компьютеру с шифровальщиком, если только дома и то, что он не нашёлся сканерами, то нет никакой гарантии, что он ещё в системе. Могут быть ещё сюрпризы. Осторожней там, а то и все фото/видео перекодирует.

0