Вирус зашифровал файлы? Как расшифровать файлы

Рекомендую всем, кто увлекается сверхвозможностями:
/ @ernstveter
/ @sverch_vozmozhnosti
В видео показаны способы расшифровки файлов, которые зашифровал вирус. Даются рекомендации по удалению и защите от этого вируса.
Полезные ссылки:
Утилиты Касперского - support.kaspersky.ru/viruses/d...
Помощь от Доктор Веб - support.drweb.ru/new/free_unl...
===
Дзне - zen.yandex.ru/masterpc

[@VizivikRu]

Рад помочь, друзья! Отблагодарить можно здесь: yasobe.ru/na/spasibo_evgeniy

[@user-lf9wl6cb5n]

Мастер ПК То же самое только даже некоторые системые на андроид

[@xxl1049]

Дружище помоги расшифровать сам не шарю в этом. Очень много фото.

[@tsgroup1879]

foty Решение нету пока?

[@revived3959]

Здравствуйте! После просмотра вашего видео я надеялся до последнего что у меня всё получится. Жёсткий с закодироваными файлами, тип XTBL пропылился у меня более 5ти лет. Удалось скачать у ксперского примерно 6-7 утилит для разшифровки фаилов. В итоге большая половин утилит вообше ну увидела файлов а парочка запросила оригинальные файли. Вы обмолвились что нужно подождать пару месяцев и возможно появиться нужная утилита. Я ждал 5 лет в итоге ноль! Мне предлогал один знакомый за баснословную сумму раскодировать. Значить всётаки есть другие способы!

[@Egor_Stark]

Отличный ролик, даже не знал что есть такие вирусы. Всё таки не зря я параноик, и все нужные файлы я раз в неделю копирую на дополнительный жёсткий диск.

[@user-pp6ol3tp5d]

Здравствуйте. Спасибо за ваше видео. Все получилось. Восстановили важную информацию 5-ей давности.

[@pokalnetovps]

Есть действенное средство защиты от потери данных от вирусов шифровальщиков, - это теневые копии. Нужно настроить использование теневых копий на жестком диске. места занимают не так много как отдельные копии, но позволяют в любое время восстановить предыдущие версии файлов, даже после удаления, переименования и очистки содержимого файлов, в том числе и шифрования. Вирусы не могут получить доступ к теневой копии файла, в этом вся суть защиты.

[@alekseyv78]

та версия что гуляет на данный момент чистит точки восстановления. Провел эксперемент голая винда и офис ничего нет скопировал туда пару вордовских документов. создал контрольную точку восстановления. поменял коечто в файлах. откатил назад через предидущие версии файлов вроде все нормально. Намеренно заразил машину вирусом. Заход в свойства и возврат к предидущей версии а в ответ что нет сохраненных версий. данный метод уже не актуален

[@user-mw7ow5jb9e]

Спасибо! Надеюсь, что освою хоть один из способов.

[@tey-eur]

Спасибо Ролик супер Очень важная инфа

[@kraxf24]

Привет,фотки при переносе стали формата PFILE? КАК МОЖНО ОТКРЫТЬ?НИ ОДНА ИЗ ПРОГ НЕ ВИДИТ ШИФРОВАНИЯ....

[@user-vo5qn9mn9l]

Можно ли хоть как нибудь восстановить информацию.Мне просто говорят что сделать ни чего нельзя, что нужно форматировать.Просто информация очень ценная и копии у меня нету.Пожалуйсто подскажите, что мне делать дальше.Зарание спасибо.

[@timgilan406]

Возьму на себя смелость предположить что, (если шифровальщики ориентированны на определенный известный стандарт расширений, таких как .txt .jpg .rar .mp4 и т.д.) можно сохранить ВАЖНЫЕ свои файлы во время хранения на компе, изменив название этого расширения добавлением всего одной буквы (например было ".rar" добавив " x " стало "rarx" , mp4 стало mp4x и т.д. буква или буквы могут быть любые, главное потом не запутаться) Да он превращается в эл. кирпич... но при надобности возвращаем родное расширение файла за два клика и используем как обычно. ПОВТОРЯЮ это мое предположение.... и что на это скажет гуру (автор этого видео).

[@_-yanderekiller-_5973]

при перезагрузке компа в диспетчере задач запускаются 2 непонятных файла анти вирус на это реагирует и блокирует действия вредоносной программы а эти 2 файла я закрываю но если я выключу а потом включу комп то они не запустятся только если выберу перезагрузку они запускаются. Скажите я поймал троян?

[@begaoraz8306]

Здравствуйте. Телефоне самсунг а50 было сброс данных заводской установка. После сброса на флешка не расшифруется. Как расшифровать флешки. Спасибо

[@serxsus6759]

Вы представитель компании vk или dv.?

[@ronnin2704]

что такое файл cm_crash_demo? вот он крашит мой экран когда я яркость уменьшаю и там он стоит яркость, то показывает белый цвет от середины до низа когда яркость делаю ярким то все хорошо

[@infoboss99]

ЦЕННОЕ ВИДЕО! БЛАГОДАРЮ. ОСОБЕННО ХОРОШАЯ ИДЕЯ ОБРАТИТЬСЯ В KASPERSKY.

[@Lovly_moments]

Здравствуйте помогите пожалуйста, вылезает при открытии практически всего пишет "Интерфейс не поддерживается"

[@ticsin]

Оч полезно!!!Подписка!

[@user-cb5xq2cv5e]

А защитник виндувс пойдёт? Для очистки.

[@igor589]

Здравствуйте Автор, мне нужна ваша помощью, после востановление жесткого диска фото повредились, фото на половину открытое на половину серое, подскажите все кто знает как починить фото, какой программой , софт ??? Заранее спасибо.

[@user-kj9ix8yo8s]

ПРОШУ помощи !!! словил вирус в письме по эл. почте, так он изменил расширение всех файлов, изображения, текстовые документы, вообще все. Везде добавил расширение enigma, например jpg.enigma, doc.enigma и т.д. !!! подскажите пожалуйста как быть и как расшифровать? на вирусы проверил, все вирусы удалил

[@skromen_ot_lyubvi]

могу помочь с расшифровкой, если актуально скиньте на почту [e-mail] один файл-enigma.

[@user-px5oi6fw4q]

Евгений спасибо большое!!!

[@vasyabest9896]

У меня вообще ничё я удалил подозрительные файлы пробовал каспери скачивать расшифровывать ничего что делать?

[@dadysam6903]

Коротко и по делу, без воды! Спасибо

[@aiphotoshop7678]

Для простых пользователь может и подойдёт но вероятность расшифровать минимальна, для про пользователей это восстановить оригинальные удаленные файлы т.е. вирус копирует файл шифруя а оригинал помечает на удаление

[@esalifestyle5411]

2 типа сисадминов существует. -это кто не делает бекауп - и кто уже делает бекауп

[@user-zt2ds5zs3z]

Здравствуйте народ! Я обращаюсь к мастеру по одной проблемме помогите мне прошу! Я заказывала флэш карту на 64 GB она работает но многие файлы не открываются,точнее я когда снимаю на видео или фоткаю в тот же момент хочу заглянуть в эти файлы,а они не показываются и каторые с телефона перемещаю файлы что бы освободить память на телефоне и захожу в карту память а там вроде 3 GB места а файлы не показывает. ПОМОГИТЕ КАК ЭТО ВОССТАНОВИТЬ.

[@user-ci5bq5ix5o]

спасибо вам огромное вы мне так сильно помогли

[@tima9961]

спасибо большое!Ты молодец!

[@Krasnovosti-ru]

Ключевое слово - "на Антивирусное ПО полагаться не стоит!" Золотые слова! Все, все, все! ЗАПОМНИТЕ ЭТО! Поверьте моему горькому опыту... Понадеялся на актуальные базы Dr.Web... итог 76 000 фалов зашифровано...

[@user-do6ye3gp8h]

Спасибо огромное)

[@taibur8705]

одна воды, а толку ноль...

[@raven_261]

Сможешь ты мне помочь? Очень нужно, у меня не открывается браузер, и ничего не открывается, все удалилось, пишет "класс не зарегистрирован" после этого вируса, ничего сделать не могу, сдела как ты все что мог, сними плиз видео или напиши мне в комент, очень прошу, а то я без компа...

[@AlexanderSamsonychev]

Евгений ! Спасибо !

[@user-uc4tb7ox8w]

Подскажите пожалуйста у меня на флешке USB были папки видео, музыка, картинки я с разбитого планшета через компьютер стал перекидывать файлы а потом как-то вышло что за место моих папок на флешке появились какие-то китайские иероглифы и я на этой флешки не могу открыть ни одну папку что мне делать

[@VizivikRu]

Если информация важная на флешке, надо показать ее любому спецу, чтобы посмотрел ее. Возможно файлы не зашифрованы, а скрыты. Ну, а если не скрыты, а зашифрованы - то это проблема и возможно не решаемая.

[@theleo3248]

Как разшифровать файлы xgdtkdi?Или какие прогы есть помогите!

[@user-zl8df5qc1m]

если перейти на другой виндовс, разшифрока исчезнет?

[@user-kk1do6jh4f]

Доктор Веб именно так и ведет себя - даже не моргают, а просто игнорируют

[@lidijabica6961]

подскожите, может знает кто о вирусе .npsg? у меня много фоток защифровало. У касперского нечего нету :((

[@user-bw2zz1fj1u]

А что делать если у меня тип файла "roger"

[@user-pl5bc4lj3r]

ты профи спасибо мне помогло

[@Wvolkov.d]

Мои файлы зашифровала все удалино как востоновить фото, помогите пожалуйста

[@user-sx3ht5gx2i]

А почему он не все файлы шифрует? Музыкальные ролики без подписи зашифровал, а с подписью-нет.

[@trapmusicbeatz9686]

народ помогите у меня даже не видеть карта память у меня тоже вирус при открыти папки начинается загружаться спасибо зарании

[@nonnagritsae8455]

Касперский обнаружил файл C:\Users onna\AppData\Local\Temp\ip\InstallPask.exe не обработал, отклонил и сообщил - virus:HEUR:Downloader.Win32.Install.Pack.gen как понимать? Как выглядит ключ?

[@architectSHM]

Добрый день! Кто нибудь сталкивался с файлом .enigma вирус? как лечить?

[@game_fol8825]

у меня тоже enigma сделайте отдельный обзор с этим вирусом и как лечить файлы?

[@skromen_ot_lyubvi]

могу расшифровать ваши файлы enigma.

[@architectSHM]

мне нужно dwg файлы восстановить. Можете расшифровать?

[@skromen_ot_lyubvi]

скиньте один зашифрованный файл на почту [e-mail]

[@user-re3vc2bg6t]

Попробуйте обратиться в компанию DrWeb. Они сейчас не только своим пользователям помогают support.drweb.ru/new/free_unlocker/for_decode/?lng=ru Тут несколько примеров оценки вероятности расшифровки силами специалистов компании "Доктор Веб" по состоянию на 11.03.2016. antifraud.drweb.ru/encryption_trojs/ Хотя в среднем, по статистике, они могут помочь только в 10% случаев.

[@raspisnoytube]

4 года лежали фотки на компе с расширением .xbtl ! Спасибо тебе! Удачи!

[@user-rs3st2zh4t]

как?

[@user-ch1rx5mb7i]

Сними видео пожалуста

[@dimovayashashka6756]

а файлы зашифрованы паролем или другим

[@kazrkelt3252]

Спасибо!!

[@larissakrauberger444]

Скачать следующую передачу. Автоматически, каторая называется:Вирус зашифровал файл?

[@user-py1lh5wq7s]

А что за файл локал с китайскими иероглифами в папке AppData? Кто знает

[@off-world9171]

Это зашифрованный файл....... Срочно! Удали все вирусы с пк, лучше винду перекати

[@user-uc5yp1ye8v]

А телефон зашифрованный android пин-код просит что желать

[@War555999]

говорят что нельзя их откладывать и винду переустанавливать

[@dial8106]

Что мне делать у меня вирус megdalin

[@user-hp9op3ze9l]

Я думаю клиентом был учитель

[@ViruS20480]

А у меня файлы зашифрованы в формате .windows10

[@War555999]

Также и касперский кто пользуется антивирусом ?я вот тока одного понять не могу люди покупают лицензию а вирусы прут странно

[@user-fj9bm7zv6k]

Я подцепил WNCRY есть решение или нет подскажите пож((

[@JohnnyDChannel]

Решения нет, раньше надо было думать

[@ChapaChenOffical]

@@JohnnyDChannel Вообще то есть

[@deovolente9398]

А если Windwos на новый переустановить (к примеру Windwos 10), то зашифровка исчезнет??

[@user-pv2kp6jk2r]

Денис Имаев Нет

[@Krasnovosti-ru]

+Денис Имаев Нет.

[@First111000PLAYER1]

+Денис Имаев нет конечно. Я могу помочь с расшифровкой. Это я горантирую 100%

[@user-mw4qd4si1j]

+Den Imaev нет, не исчезнет

[@pony5298]

но если вирус удалился после зашифровки то он не может распространяться на новые файлы?

[@ChapaChenOffical]

Если вирус не действует то он не будет зашифровывать новые файлы

[@alexfrostIT]

Привет, народ. Отец IT даёт вам решение. Зацепили мы на работе два раза такую херню. В первый раз на шаре всё пропало. Второй раз тоже, но на локальном компе были доки юриста, накопленные за 9 лет. ОСь стояла Семёрка, и всё удалось восстановить. Поэтому у кого Вин7, нажимаем правой кнопкой на папке с зашифрованными файлами, переходим в Свойства, вкладка Предыдущие версии и восстанавливаем оттуда последние версии документов. Всё. Жертву мне можете не приносить.

[@serginaldo45]

+Alex Frost попробовал твой метод, пишет "предыдущие версии не обнаружены" ?

[@alexfrostIT]

.

[@alexfrostIT]

Иванов Иван Тогда сочувствую. Наверное, служба не была включена. Посмотри на сайте Касперского - я им эту дрянь отправлял, возможно, они выпустили дешифровщик.

[@zoska33]

+Alex Frost у меня это было включено только на диске С, где установлена система. А все файлы зашифровались на других. Поэтому такая фишка и у меня не прокатила. Обидно, блин!

[@cHIMARS]

я даже больше напишу, он еразе делае, даже удален файл зашифрован

[@idsh2577]

Приветик. А как расшифровать на простои ХР

[@_nkrtMinecraftWindowsSystem]

Антивирус 360 Total нашел и удалил вирус. Сейчас всё объясню. Сижу, вдруг появляется предупреждение от антивируса 360 что он обнаружил троян. Он называется WannaCpyptor 2.0.lf(я непомню какое обеспечение он использовал exe или другое) ну кароче я даже ничего не нажимал он сам заблочил его

[@ahmadjon6125]

здравствуйте! А у меня crypted000007 есть решения

[@NikolausRamm]

Все равно ненадежный способ с резервным копированием на флешке, вдруг комп еще заражен, вставил флешку и все зашифровалось на флешке. Есть другой способ Не знаю на сколько он надежный. В Антивирусе касперском в недавно вышедшем Total security который, есть функция резервное копирование. можно конечно туда засунуть и то не факт что поможет. Лучше вообще информацию на лазерную диск писать DVD-RW. На сколько я знаю вирус не сможет ничего сделать. И вообще после атаки вируса, особенно тот который оборону у тебя прорвал в системе я бы снес бы всю систему, потому что скорее всего начнет все сбоить.

[@user-vo5qn9mn9l]

А на нашем компе заблокировались все фото, и частично вордовские документы.Но видео, музыка не заблокировались.Но в один прекрасный момент комп перестал запускаться.

[@off-world9171]

Переустанови винду, скопируй все целые файлы которые не зашифрованы, форматни все нах@р, скинь все целые файлы обратно на пк и все

[@maximsevastyanov3028]

Плиз можешь показать как убрать из мазилы фаир фокс готут.ру поиск в интернете очень прошу очень надо я перепробывал все варианты и нехрена

[@regionzero8289]

Maxim Sevastyanov Ставишь avast с функцией защиты браузера, сейчас это есть и в бесплатной версии.

[@user-gy8nz6hr5s]

Можно нормальный антивирус поставить! Romad хорошо себя зарекомендовал в противостоянии с Петей! Легкий, можно устанавливать с другими антивирусами бесплатный

[@user-hg2hu8tk9n]

Что делать если вирус перекрыл вход в интернет

[@_nexus_4834]

А можно ли поменять формат и название файла ?

[@_nexus_4834]

например если был какойто текст ,можно поставить .txt ?

[@off-world9171]

​@@_nexus_4834там будет написано, что повреждено и не откроется

[@_nexus_4834]

@@off-world9171 своевременный ответ, даже с армии пишу

[@Stas34521]

вирус шифровальщик это страшный вирус особенно сейчас в 2017 году

[@maximlitl2937]

Ребят, на вирус тотале недавно файл проверил там был вирус -WIN32.helpware.BEP***T- Что это за вирус то вообще?

[@evgeshapo]

Первым делом - теневая копия !

[@bleuga2060]

теневое клонирование? это из наруто

[@user-hv5zu7pe1j]

А если файлы не открываються после дешифрования?!?!?!?!?!??! И скачанные файлы тоже не открываються?!?!?!?!??!?!?!

[@ChapaChenOffical]

Возможно действует вирус шифровальщик

[@Ursanu1]

Можно решить эту проблему или с Kaspersky Disc Rescue или DrWeb Disc Rescue - просканируть весь компьютер !!!!!

[@ASTOVERkill]

У меня зашифровано с расширение файла .xtbl ? ничего не могу сделать

[@user-jr9lw2uz2y]

попробуйте воспользоваться утилитой ShadeDecryptor. если не поможет, пишите мне. учтите, может понадобиться файл readme. если возникли проблемы, то пишите в ВК. vk.com/id174379075

[@ASTOVERkill]

Огромнейшее спасибо! У меня этого readme не было, видимо я его удалил, программа запрашивала путь к этому файлу, я нажал отмену , но он всё равно продолжил проверку и без redme. Теперь все мои файлы 14027 файлов видео, фотографии и текстовые документы он расшифровал, 2 файла типа не расшифровал

[@user-jr9lw2uz2y]

пожалуйста. я просто не думал, что он продолжает проверку. обычно если не указываю путь, он ошибку выбивал.

[@ASTOVERkill]

мне повезло с этим , я просто закрыл это окно, где он просил путь и он всё равно продолжил.

[@user-qj9nv1ed5g]

Добрый день! А Дешифратор для закодированных файлов crypted000007 вы знаете?

[@Winesima]

Помогите

[@skumerr381]

спасибо тебе большое

[@user-hs7cf6qd8l]

как быть с зашифрованными файлами better_call_saul?Друг спасай фирма стоит колом

[@user-eh1dh5kp6m]

+ВИТАЛИЙ Ор , платить или забыть. Других вариантов нет.

[@user-pg8po9id9o]

да ладно вам.WNCRY еще не так страшно-его скоро расковыряют.вот мы недавно ISHTAR подцепили на 1 машину-вот там задница.ему скоро год,а расковырять его так и не смогли до сих пор

[@user-mv4df3so1t]

У меня зашифровал в XTBL и утилиты ещё нет...

[@madking17k90]

First 111 000PLAYER Они это делают ради денег, все вирусы создают ради "деньжат"!

[@HireRKCB]

уже есть декриптор посмотри на nomoreransom.org

[@HireRKCB]

www.nomoreransom.org/ru/decryption-tools.html ссылка на декриптор поищи в Shade Decryptor

[@slitnotgm]

кинь один такой зашифрованый файл в лабораторию касперского: там может разберутся

[@thestalker1086]

О сталкер там братааан молодец!

[@user-mk8zo9uz8e]

Совет тем кто ещё пока не заражён вирусом petya wonna cry, сделайте клон жёсткого диска

[@97.7FM]

Выкиньте лучше компкутор, он вам не нужен.

[@user-lf1bh6vv8p]

автору большой респект за выложенное видео не о чем и потраченные 23 минуты. Ребята, у кого возникла такая проблема, вам помогут программы восстановления файлов с диска, такие как, например: r-studio и им подобные. Если будут вопросы пишите. Автор удали видео не очем. Все приведенные тобой примеры никогда не работали и не сработают.

[@TheKATERINA09]

r-studio и им подобные? напишите пожалуйста еще варианты. спс

[@kostos2012]

поймал на днях вирус... зашифровал все файлы (точнее те которые успел в формат xtbl (пример TKQwTWO9oVDA0PeMwW5Wsa+ohDXgn-7DKMNSSgs0qUI=.64A401431AA584B815E6) перепробовал все утили Касперского не помогло может кто что посоветует

[@michaelwittmann6639]

Константин Олегович тоже самое случилось и сменилась ава на Внимание!...

[@LeroyChanger]

Такая же проблема, вы еще не нашли решение?

[@kostos2012]

Пока нет..... жду чуда чтобы вышла утилита. Просьба если кто найдёт ришение этой проблемы выложите сдесь зарание спасибо

[@user-kl1cr4nt6s]

Спасибо лай и подписка очень помог

[@user-xr6ur3zf8b]

А что за программа: WinDjViev.exe, я даже и не знаю как она попала

[@Otec_Petrakl]

иван иванов Для чтения книг

[@anastasiiyatsenko3507]

Я не могу скачать эту программу.

[@sergejskrilovs3997]

поимал такой вирус в youtub.поверил что в игру nhl 18 можно играть на пк.будте окуратны

[@user-jr9lw2uz2y]

появилась расшифровка для xtbl, breaking_bad, better_call_saul, da_vincy_code, no_more_ransom и crypted000007. если утилиты касперского не помогают, напишите мне на почту [e-mail] обязательно приложить 2-3 зашифрованных файла

[@BoratNT]

Гапуся, о хоспаде

[@BKKKKKKKK77]

Блин кто поможет у меня файл .pumax (( напишите

[@brodyaga2920]

Коварный вирус, сам с таким сталкивался, и найти расшифровщик практически не реально. Много важной информации съедает, и да, распространение чаще всего идёт через почту под видом "Договор" или подобное название. И чтоб антивирус его не идентифицировал, кидают сея "творение" в архив. Так что остерегайтесь писем с вложениями! Ну и на крайний случай можно использовать программы теневого копирования, которые работают в теневом режиме данных, тем самым восстанавливают всю систему в том состоянии, в котором система была до изменений (RollBack, Shadow Deffender и тд).

[@zoska33]

+Brodyaga чо за теневое копирование??

[@homefordogs3427]

За S.T.A.L.K.E.R. лайк

[@DISALuxOr]

достаточно отобрать права админа у себя и стать просто пользователем а на файло(папки) разрешить запись ТОЛЬКО админу или ваще доступ закрыть а проги которые должны работать с этими файлами запускать от имени админа вот и все и ваши архивы фоток\документов и базы 1С будут жить ! PS вирус вами запущенный (как от обычного юзверя) несможет получить доступ к файлам изза ограничения прав PPS не умеете не давайте себе root-овые права блин (хотя зато у нас есть всегда работа) XD XD XD

[@MolodkinVA]

CRIPTED000007 появились такие расширения вместо .тхт, а имена файлов зашифрованы случайно.

[@Winesima]

Помогите

[@skromen_ot_lyubvi]

могу расшифровать ваши файлы - enigma.

[@arslannukhov7280]

нет у меня всё чисто зашифровано нету ничего

[@larissakrauberger444]

Ещё передача называется

[@HeavyManipulation]

расскажите о вирусе nosu Прошу все файлы испортил