Windows hat alle Dateien in das .lwsdnrl-Format konvertiert?

0

Ich habe Probleme mit Windows XP. Nach dem Scannen des gesamten Dateisystems mit einem Antivirenprogramm erhielt jede einzelne Datei die Erweiterung ".lwsdnrl"? Selbst wenn ich versuche, die Datei mit dem entsprechenden Programm zu öffnen, schlägt dies fehl. Beispielsweise wurde eine Datei mit dem Namen "myFile.pdf" in "myFile.PDF.lwsdnrl" konvertiert. Wenn Sie auf Eigenschaften klicken, wird außerdem in jeder Datei der folgende Text angezeigt: "Diese Datei stammt von einem anderen Computer und ist möglicherweise blockiert" und eine Schaltfläche "Blockierung aufheben". Ich fand jedoch heraus, wie alle Dateien global entsperrt werden können, obwohl sie beschädigt aussehen und nicht geöffnet werden können. Zum Beispiel:

  • Das Öffnen der PDF-Datei schlägt fehl und weist darauf hin, dass die Datei nicht erkannt oder beschädigt wurde
  • Das Öffnen der DOC-Datei schlägt einfach fehl
  • Das Öffnen der XLS-Datei ist erfolgreich, aber auf dem Bildschirm wird nur eine bedeutungslose Folge von Symbolen angezeigt
  • Öffnen der JPG-Datei mit der Meldung "Keine Vorschau verfügbar"

ich lese über Microsoft-Streams und ausgeführt:

streams -s -d *.*

In Ordnern mit beschädigten Dateien wurden viele Streams gelöscht, aber das hat nicht geholfen

Jede Hilfe, um meine Informationen wiederherzustellen, wird geschätzt. Vielen Dank.

egelev
quelle
1
Um welches Antivirenprogramm handelte es sich?
Randy Orrison
Es wurde NOD 32 gesetzt
egelev
2
Was war der Grund, Ihr System mit einem Virenscanner zu scannen? Der Grund, den ich frage, ist, dass Sie einen zufälligen Virus auf Ihrem System haben, der alle Ihre Dateien konvertiert hat und der Virenscan danach ausgeführt wurde und Sie ihn erst dann bemerkt haben. In diesem Fall können Sie diese Dateien nicht zurückerhalten und müssen auf Ihre Sicherungen zurückgreifen. Außerdem sollten Sie auf jeden Fall ein Upgrade auf ein moderneres Betriebssystem durchführen, da Windows XP zu viele Sicherheitslücken aufweist, sodass es früher oder später zu einer Virusinfektion kommen kann.
LPChip
geöffnete .cab-Datei, die an eine E-Mail eines vertrauenswürdigen Benutzers angehängt ist
egelev
1
Teilen Sie dem "vertrauenswürdigen Benutzer" dann mit, dass er als Teil eines Botnets & amp; hoffe er ist auch noch nicht auf XP
Tetsujin

Antworten:

3

Sie sind Opfer von Ransomware. Und basierend auf der aktuellen Situation mit dieser Software können Sie zwei Dinge tun:

  1. Zahlen Sie das Lösegeld und beten Sie, dass Sie den privaten Schlüssel zum Entschlüsseln der Dateien erhalten
  2. aus dem Backup wiederherstellen / diese Dateien vergessen
Romeo Ninov
quelle
1
Ich habe Ransomware nie verstanden. Welchen Anreiz haben Kriminelle, Ihre Dateien wiederherzustellen, nachdem Sie ihnen Geld gegeben haben? Vielleicht müssen Sie es tun, damit der Betrug funktioniert, damit Sie als nächstes Opfer ein ehrenwerter Verbrecher sind. WTF richtig?
Sun