[Funland] help me: Bị dính virus đổi tên file .

baoanhcmc

Xe buýt
Biển số
OF-5521
Ngày cấp bằng
14/6/07
Số km
774
Động cơ
430,634 Mã lực
Nơi ở
Ở đâu còn lâu mới nói !
CCCM thông thái cứu E với.
Do táy máy mấy cái phần mềm linh tinh trên mạng, E đã dính phải con virus đổi tên tất cả các file trong máy tính thành đuôi NPSK .
Giờ tất cả các file đều không mở được * word, exel, rar, phim ảnh ca nhạc .....
CCCM đừng chửi E ngu nữa, mà rất ngu rồi, giờ có cách nào gỡ gạc được không ạ?
1587776801552.png
 

ubisapro

Xe trâu
Biển số
OF-335434
Ngày cấp bằng
19/9/14
Số km
31,182
Động cơ
970,358 Mã lực
Theo e biết là ko sửa được. Trước e cũng bị 1 lần nhưng máy lướt web thôi. Máy làm việc e ko kết nối mạng.
 

Nặc Gianh

Xe tải
Biển số
OF-592773
Ngày cấp bằng
1/10/18
Số km
223
Động cơ
133,831 Mã lực
Những file đã mã hoá là chịu, đang ở thì ở yên đó, không click mở, sang ổ, thư mục, chương trình khác.
Khởi động bằng USB như kaspersky rescue hay tương tự thế, diệt virus và copy file nhanh còn kịp.
 

NguyenAnhPhan

Xe container
Biển số
OF-726232
Ngày cấp bằng
19/4/20
Số km
9,909
Động cơ
246,801 Mã lực
Tuổi
43
Nơi ở
Hạ Long
Bạn thử vào miniwin (cài lên usb để ưu tiên boot trong Dos, hoặc tạo usb anti boot trong Dos)... không thì tạo usb boot với chương trình DLC Boot để vào Dos. Nếu được, dùng soft chạy trực tiếp trong đó để đọc file dạng đó, đổi đuôi file lại như cũ (có thể thử đổi trực tiếp, bằng cách click 1 lần bôi denđuooi file, click lần nữa (không dứt khoát hẳn)...để nó thành chế độ trỏ nhấp nháy..xóa tên đuôi file đã bị đổi, gõ lại tên định dạng đuôi như cũ..
- Còn nhiều cách nữa, vì lâu tôi không xài đến nên quên rồi..bạn chịu khó mà mò trên google..
- Trong mini win khác với môi trường windows bt, nên còn có thể dùng tool diệt virut dễ dàng hơn so với trong môi trường window đầy đủ (windows bt). Vì vậy bạn có thể thử. Diệt xong, rồi tùy mức độ mà có thể can thiệp bằng cách này hay khác (dùng soft đổi lại định dạng file về định dạng như ý, hoặc thay đổi trực tiếp - đã nói ở trên)..vv..
- Cuối cùng là nếu mọi cách đều không được thì..chia buồn..sau trước khi tạo file hay xây dựng chương trình...thì hãy tắt mạng (nếu không cần online) rồi lưu ra ngoài...
-P/s: Lâu rồi không xài pc nên quên khá nhiều...
 

MikeTan7568

Xe máy
Biển số
OF-293156
Ngày cấp bằng
20/9/13
Số km
65
Động cơ
315,221 Mã lực
Cụ đã bị rồi thì không nên mở máy nữa, vì nếu mở máy lên cụ kích vào file nào nó mã hóa file đó và thông báo không mở file được; tiếp theo nếu cụ sốt ruột mở ổ đĩa D, E,..thì càng nguy hiểm nó sẽ mã hóa lần lượt hết các file trong từng thư mục của các ổ được mở ra, việc này đồng nghĩa với việc cụ không cứu được bất kỳ dữ liệu nào nữa.
Cách khắc phục: tháo ổ cứng sang một máy tính khác (ổ bị nhiễm làm ổ phụ) có cài Chương trình virut có bản quyền quét toàn bộ ổ cứng bị nhiễm, quét xong tắt máy khoảng 2, 3 phút;
Dùng usb boot có cài winmini vào chế độ DOS để xem những file nào chưa bị mã hóa thì copy lưu sang ổ cứng hoặc usb khác.
 
Chỉnh sửa cuối:

ducvt8x

Xe tăng
Biển số
OF-346434
Ngày cấp bằng
12/12/14
Số km
1,245
Động cơ
282,683 Mã lực
cụ liên hệ dịch vụ cứu dữ liệu bách khoa họ trả tiền chuộc lấy key giải mã cho ạ :D
 

tuannbb

Xe điện
Biển số
OF-157076
Ngày cấp bằng
17/9/12
Số km
3,942
Động cơ
-7,870 Mã lực
Nơi ở
Linh Đàm thôn
Vừa rồi em lên mạng tải cái office về dùng dính ngay con virut mã hoá dữ liệu, em ngây thơ cứ yes để tải về thế là sau 5p nó mã hoá đổi tên file tất cả file word, excell và đau nhất là toàn bộ file ảnh em chụp hơn 10 năm, cả ảnh gia đình. Khi mở file bị mã hoá có thông báo đòi 1 bitcoin tiền chuộc trả cho hacker mới dã man. Cả đồng file em vẫn lưu ở máy tính, virus này chỉ vào mã hoá và nó không lưu lại dấu vết để mà diệt, nó cũng không còn dấu vết và không lây lan. Em để đấy hy vọng sau này may ra mở được!
 

tuannbb

Xe điện
Biển số
OF-157076
Ngày cấp bằng
17/9/12
Số km
3,942
Động cơ
-7,870 Mã lực
Nơi ở
Linh Đàm thôn

samoclan

Xe điện
Biển số
OF-580034
Ngày cấp bằng
19/7/18
Số km
3,679
Động cơ
63,558 Mã lực
Cụ mua bản quyền diệt viruss đi
 

Doinhucaitoi

Xe buýt
Biển số
OF-388588
Ngày cấp bằng
24/10/15
Số km
800
Động cơ
246,700 Mã lực
Thôi xong ợ. Năm ngoái đúng tuần e hết bản quyền diệt virus thì bị phát mất sạch sành sanh luôn. Con virus của e nó đổi đuôi file thành moka ợ.
 

Never_Say_No

Xe tải
Biển số
OF-68836
Ngày cấp bằng
21/7/10
Số km
217
Động cơ
432,839 Mã lực
Nơi ở
Hà Nội
Rút kinh nghiệm là các cụ nên tạo 1 bản backup định kỳ ra ổ cứng di động cho an toàn. Còn đã bị dính này tốt nhất cụ nên format sạch sẽ ổ cứng rồi cài lại & tìm bản lưu mới nhất đem ra xài thôi. Chia buồn với cụ chủ thớt.
 

manhtai264

Xe tải
Biển số
OF-91696
Ngày cấp bằng
15/4/11
Số km
447
Động cơ
408,160 Mã lực
Nơi ở
Minh Khai - Hà Lội
1. Không có cách sửa
2. Mất tiền gửi cho bọn nó cũng sẽ mất tiền oan
3. Giải đen thôi cụ ơi
 

Bta.killer

Xe máy
Biển số
OF-562798
Ngày cấp bằng
5/4/18
Số km
89
Động cơ
149,873 Mã lực
dữ liệu mà quan trọng thì cầm tiền đi giải mã.
Không quan trọng thì chịu format ổ thôi ạ.
 
Thông tin thớt
Đang tải

Bài viết mới

Top