Tôi bắt đầu nhận được một tin nhắn kỳ lạ Hệ thống tệp mã hóa mã hóa - Sao lưu khóa mã hóa tệp của bạn

Tôi bắt đầu nhận được một tin nhắn lạ khi tôi khởi động máy tính của mình. Một biểu tượng xuất hiện trong khay hệ thống và một cửa sổ bật lên cho tôi biết "Mã hóa hệ thống tệp - Sao lưu khóa mã hóa tệp của bạn".

Tôi biết EFS là gì, nhưng tôi không sử dụng nó. Theo hiểu biết của tôi, tôi không có bất kỳ tập tin được mã hóa nào trên phân vùng của mình. Tôi đã tìm kiếm bằng Total Commander trên tất cả các phân vùng cho các tệp có thuộc tính "được mã hóa", nhưng tôi không tìm thấy gì. Vì vậy, tôi không có bất kỳ tập tin được mã hóa.

Có ai biết tôi đã làm gì để nhận được tin nhắn này không?

Chỉ cần có điều này ngày hôm qua - 4 tháng 1 năm 2014.

Một trojan đã tự cài đặt - ngay cả khi đã cài đặt Norton Internet Security :-(

Đã sử dụng cipher /U /Nlệnh trong Cửa sổ lệnh hành chính để tìm tệp được mã hóa HPM3Util.exetrong thư mục Khởi động là Trojan. Sử dụng Power Eraser của Norton để dọn dẹp.

Hy vọng điều này sẽ giúp bất cứ ai khác ...

Tôi nghĩ rằng tôi đã giải quyết điều này. Tôi đã chạy certmgr.msc và tôi đã thấy rằng có một chứng chỉ trong mục "Cá nhân". Giấy chứng nhận đó đã được cấp ngày hôm qua. Điều duy nhất tôi đã làm ngày hôm qua là cài đặt Office 2010 và sử dụng nó để lưu tài liệu vào SkyDrive của tôi (vì tò mò).

Tôi nghĩ rằng điều đó đã tạo ra chứng chỉ và Windows đã nhắc tôi lưu nó.

Bây giờ tôi đã xóa chứng chỉ đó và tôi không nhận được cửa sổ bật lên nữa.

Bạn nghĩ sao? Là lời giải thích của tôi hợp lý, hoặc có thể điều gì khác đã xảy ra?

Đây có phải là biểu tượng không?

Nếu đúng như vậy, thì nó có vẻ giống như Bitlocker đối với tôi chứ không phải EFS. Nó là máy tính cá nhân của bạn, hay máy tính làm việc? Bitlocker có thể được bật từ xa thông qua GPO nếu đó là một máy tính từ nơi làm việc của bạn.

Nó chắc chắn không phải là virus.

Tại một thời điểm, bạn đã cài đặt một cái gì đó như chương trình, phương thức ID để giao dịch ngân hàng hoặc trình điều khiển cho thiết bị bạn đã cắm (chẳng hạn như điện thoại thông minh). Khi điều này xảy ra, một chứng chỉ cần thiết đã được tạo ra.

Kể từ Vista, Windows yêu cầu bạn định kỳ sao lưu các khóa mã hóa cho các tệp chứng chỉ này.

Cắm thẻ USB và chọn Sao lưu ngay và làm theo hướng dẫn sao lưu.

Nguồn: Microsoft Technet

Đây không phải là một phần mềm độc hại.

Tôi đã có cùng một tin nhắn, nhưng đó là từ trình duyệt "Sphere", không độc hại.

Để xem nó có độc hại không:

chạy CMD với tư cách quản trị viên và gõ

mật mã / U / N

nếu đó là từ phần mềm mà bạn biết là sạch sẽ, hãy loại bỏ. Nếu nó là từ một số vị trí hoặc phần mềm không xác định, làm sạch nó.

Tôi đã có một chút hoang tưởng khi thấy cửa sổ bật lên xuất hiện vì tôi liên kết mã hóa không mong muốn của đĩa với ransomware.

Như các bình luận đánh giá hàng đầu được đề nghị, tôi đã làm như sau:

• Chạy cmdvới tư cách quản trị viên (quan trọng là chạy với tư cách quản trị viên, nếu không, nó không mang lại kết quả)
• Chạy cipher /U /Ntrong dấu nhắc

Kết quả là nhiều tệp trong thư mục sau:

C:\Program Files\WindowsApps\Microsoft.SunriseBaseGame_1.300.860.2_x64__8wekyb3d8bbwe

Tất cả các tệp có liên quan đến trò chơi Forza Horizon 4 mà tôi đã cài đặt gần đây từ Microsoft Store, vì vậy trong trường hợp của tôi, nó đã bị xóa.

Ran quét với Malwarebytes và Windows Defender để chắc chắn, và những thứ đó cũng xuất hiện rõ ràng.

Vì vậy, tóm lại: Nó có thể sạch sẽ (như trong trường hợp của tôi, ứng dụng Microsoft Store) và phần mềm độc hại (như trong trường hợp được bình chọn hàng đầu) - vì vậy hãy thận trọng và kiểm tra xem các tệp nào được mã hóa để xác định đó là gì nếu bạn thấy cửa sổ bật lên này. Cũng thực hiện quét chống vi-rút chỉ để ở bên an toàn.

Tôi vừa xóa chứng chỉ của mình khỏi "Cá nhân" và "Đáng tin cậy" .. sau khi chạy:

mật mã / U / N

và

mật mã / u / h>% UserProfile% \ Desktop \ Encrypted-Files.txt

từ https://social.technet.microsoft.com/Forums/en-US/00291b25-6610-4563-aceb-2acc737b9cfa/prompt-popping-up-to-back-up-file-encoding-cert ve-and-key ? forum = win10itprogeneral

và tất cả đã xuất hiện trống rỗng.

Hy vọng không có gì xấu xảy ra haha ​​..