Eroare nemaintalnita fisiere multimedia
Last Updated: Apr 17 2017 23:43, Started by
xicsdj
, Apr 14 2017 13:09
·
0
#1
Posted 14 April 2017 - 13:09
Buna ziua,
sper ca am postat in categoria care trebuie, daca nu, rog un admin sa mute postarea. Am o problema pe care nu am intalnit-o niciodata. Am pe computer mii de fotografii si fisiere video. De 2 zile, absolut toate pozele care au extensia jpg, nef sau bmp nu se mai pot deschide. La fel si cu fisierele video cu extensia MTS. Initial am crezut ca e o eroare pe hdd extern, dar dupa aia am observat ca eroarea se aplica la absolut toate fotografiile ( si pe hdd intern si pe cel extern ) mai putin la fisiere png, la fisiere m2ts sau mpg. Am facut tot ce imi sta in putere, am reinstalat windowsul, am facut scanari cu antivirusuri ( bitdefender, norton, nod, si chiar Avira ). Nu a fost gasit absolut nimic. Cu atat mai mult ca eroarea se aplica doar la fotografii si fisiere video, deci nu poate fi vorba de eroare de hdd, sectoare de bad sau altele, fiind deja verificari facute in acest sens. Fisierele cu fotografii, se vad ca si dimensiune, ca ar fi in regula ( gen 3 mb ) dar nu se pot deschide pe nici un alt PC, cu nici un program gen paint, Photoshop, GIMP, irfan, etc. Nu imi pot da seama despre ce ar fi vorba, iar in hexeditor imi apare ca ar fi informatii, gen nici o eroare de tip 00000. Am folosit programe de recuperare date, dar imi arata aceleasi fisiere care nu se pot deschide. Astept pareri avizate sau eventuale solutii. Am atasat si o poza din cele care au eroarea. |
#3
Posted 14 April 2017 - 13:21
am o vaga banuiala ca este un cryptolocker...
initiator vezi pe aici https://forum.softpe...re-gen-fhqkham/ |
#5
Posted 14 April 2017 - 13:28
SPX808, on 14 aprilie 2017 - 13:26, said:
Ai incercat sa conectezi HDD extern la un alt computer? xicsdj, on 14 aprilie 2017 - 13:09, said: Fisierele cu fotografii, se vad ca si dimensiune, ca ar fi in regula ( gen 3 mb ) dar nu se pot deschide pe nici un alt PC, cu nici un program... xicsdj, on 14 aprilie 2017 - 13:09, said: Am atasat si o poza din cele care au eroarea. Edited by STARTREK1, 14 April 2017 - 13:30. |
#6
Posted 14 April 2017 - 13:52
bietu, on 14 aprilie 2017 - 13:22, said:
Cum dracu reusiti fratilor sa va pricopsiti cu ransomware ca nu va inteleg??? Nu folosesc antivirus de cel putin 7 ani si nu am avut probleme! Unde dracu intrati, ce dracu deschideti??? Scuze de offtopic! Deci ar trebui sa descarcam fisiere freeware doar de pe siteuri renumite gen Softpedia sau de pe siteurile oficiale ! Pana acum puteam lua un ransomware de prin atasamente email (expeditori necunoscuti) , jocuri sau softuri piratate ! xicsdj, on 14 aprilie 2017 - 13:09, said:
Buna ziua, sper ca am postat in categoria care trebuie, daca nu, rog un admin sa mute postarea. Am o problema pe care nu am intalnit-o niciodata. Am pe computer mii de fotografii si fisiere video. De 2 zile, absolut toate pozele care au extensia jpg, nef sau bmp nu se mai pot deschide. La fel si cu fisierele video cu extensia MTS. Initial am crezut ca e o eroare pe hdd extern, dar dupa aia am observat ca eroarea se aplica la absolut toate fotografiile ( si pe hdd intern si pe cel extern ) mai putin la fisiere png, la fisiere m2ts sau mpg. Am facut tot ce imi sta in putere, am reinstalat windowsul, am facut scanari cu antivirusuri ( bitdefender, norton, nod, si chiar Avira ). Nu a fost gasit absolut nimic. Cu atat mai mult ca eroarea se aplica doar la fotografii si fisiere video, deci nu poate fi vorba de eroare de hdd, sectoare de bad sau altele, fiind deja verificari facute in acest sens. Fisierele cu fotografii, se vad ca si dimensiune, ca ar fi in regula ( gen 3 mb ) dar nu se pot deschide pe nici un alt PC, cu nici un program gen paint, Photoshop, GIMP, irfan, etc. Nu imi pot da seama despre ce ar fi vorba, iar in hexeditor imi apare ca ar fi informatii, gen nici o eroare de tip 00000. Am folosit programe de recuperare date, dar imi arata aceleasi fisiere care nu se pot deschide. Astept pareri avizate sau eventuale solutii. Am atasat si o poza din cele care au eroarea. Apropo, vezi ca nu ai atasat nimic ! Edited by stlk, 14 April 2017 - 13:56. |
#7
Posted 14 April 2017 - 14:16
xicsdj, on 14 aprilie 2017 - 13:09, said:
Am facut tot ce imi sta in putere, am reinstalat windowsul, am facut scanari cu antivirusuri ( bitdefender, norton, nod, si chiar Avira ). Nu a fost gasit absolut nimic. Cu atat mai mult ca eroarea se aplica doar la fotografii si fisiere video, deci nu poate fi vorba de eroare de hdd, sectoare de bad sau altele, fiind deja verificari facute in acest sens. Fisierele cu fotografii, se vad ca si dimensiune, ca ar fi in regula ( gen 3 mb ) dar nu se pot deschide pe nici un alt PC, cu nici un program gen paint, Photoshop, GIMP, irfan, etc. Nu imi pot da seama despre ce ar fi vorba, iar in hexeditor imi apare ca ar fi informatii, gen nici o eroare de tip 00000. Am folosit programe de recuperare date, dar imi arata aceleasi fisiere care nu se pot deschide. Astept pareri avizate sau eventuale solutii. Am atasat si o poza din cele care au eroarea. Citeste aici cum se ataseaza corect imaginile pe forum: https://forum.softpe...tarii-pe-forum/ Daca fisierele au fost alterate in mod selectiv, in functie de tip, atunci este mai mult ca sigur vorba de o forma de malware care a facut aceasta. Antivirusii (nu "antivirusuri", ca nu este vorba de virusuri biologice; termenul a fost reimprumutat si declinat diferit) nu recunosc toate formele de malware existente. Sau poate chiar a fost eliminat malware-ul, fara ca tu sa observi, in schimb, efectul lui a ramas. Exista forme de malware care afecteaza doar fotografiile si filmele. Voi muta topicul pe aria dedicata. |
#8
Posted 14 April 2017 - 14:48
@dorin_2K Am specificat ca nu reusesc sa deschid nici un fisier cu extensia jpg. Am atasat o imagine dar vad ca nu mi-o incarca.
@SPX808 da, am incercat sa conectez HDD extern la alt computer si la fel nu imi arata pozele, nici macar cele pe care le am pe hdd intern @bietu asa cred si eu ca e ransomware, dar nu e nimic ca sa imi demonstreze asta, antivirusii nu detecteaza nimic, nu am descarcat nimic care sa imi faca asta, eu in general am stat fara antivirus si in atatia ani nu am patit niciodata asa @STARTREK1 Daca era cyptolocker nu trebuia cumva sa imi arate vreo eroare ceva? De obicei astea cauta sa instaleze programe care sa iti ceara bani, dar la mine totul este absolut in regula, mai putin cu fisierele jpg Multumesc moderatorului pentru corectia textului. La ce suparat sunt, nici nu mi-am dat seama. Fiindca nu reusesc sa postez aici imaginile , am creat o arhiva cu trei poze care se poate descarca de aici. https://we.tl/3CRgm4uKBA @stlk Am facut scanare cu cele doua site-uri si amandoua mi-au aratat ca nu pot depista daca e vorba de un malware. Edited by xicsdj, 14 April 2017 - 14:37. |
#9
Posted 14 April 2017 - 15:22
Cele trei fisiere au primii 1048576 bytes diferiti, apoi continut identic. Asadar, mai mult ca sigur e ransomware.
|
#10
Posted 14 April 2017 - 15:34
Am facut o scanare cu ransomnotecleaner si imi arata ca nu am nici un malware. Nu imi pot explica
@ dani.user Ai si vreo solutie ? Attached Files |
|
#11
Posted 14 April 2017 - 15:34
#12
Posted 14 April 2017 - 15:39
dorin_2k, on 14 aprilie 2017 - 15:34, said:
Nu reusesti? Din ce cauza? Ce apare? Asta ai scris: Deci? Ce eroare? Nu reusesc din cauza ca , cu orice program as incerca sa le deschid, imi spune ca nu sunt fisiere suportate. Gen in Paint - spune ca : This is not a valid bitmap file. In alte programe spune ca e incorect headerul. si tot asa |
#13
Posted 14 April 2017 - 15:43
#14
Posted 14 April 2017 - 15:51
dorin_2k, on 14 aprilie 2017 - 15:43, said:
Pt clarificare, ai AV pe PC? Ai instalat ceva deosebit inaintea criptarii lor? Ai primit vreun mail cu atasament ciudat? Ca sa stiu cum s-a propagat criptarea. Aveam Avira ca antivirus. Nu am primit si nici nu am descarcat nimic ciudat, din ce imi amintesc. Singurul mail descarcat a continut doua fotografii, trimise de cineva, care, culmea, nu au fost afectate. Daca imi lasi un mail, te rog, iti pot trimite pozele. |
#15
Posted 14 April 2017 - 15:53
Le-am descarcat pe cele 3 puse de tine.
Acum m-a apucat si pe mine teama (ca ieri alt user a avut aceeasi problema). Acum fac back-up pe alt HDD la 40 GB foto. Cand am timp le pun si pe DVD-uri. |
|
#16
Posted 14 April 2017 - 15:54
Poti sa scanezi cu ce vrei tu. Pozele nu se mai pot recupera.
Poti doar spera ca pe viitor sa apara un descriptor ptr ele - citeste macar primul post din topicul indicat mai sus. Acesti virusi cripetaza fisierele si cand au terminat sau au fost descoperiti se sterg singuri, Deci oricat ai scana ulterior, ei nu mai sunt acolo. Nu dau erori - ei cripetaza in background pana termina. Doar ca in mod normal la final mai lasa si o urma - un fisier sau mai multe in care iti dau detalii cum a fost criptat si unde trebuei sa platesti. Probabil al tau a fost terminat inainte sa scrie aceste info. |
#17
Posted 14 April 2017 - 15:58
#18
Posted 14 April 2017 - 16:00
eiffel, on 14 aprilie 2017 - 15:54, said:
Poti sa scanezi cu ce vrei tu. Pozele nu se mai pot recupera. Poti doar spera ca pe viitor sa apara un descriptor ptr ele - citeste macar primul post din topicul indicat mai sus. Acesti virusi cripetaza fisierele si cand au terminat sau au fost descoperiti se sterg singuri, Deci oricat ai scana ulterior, ei nu mai sunt acolo. Nu dau erori - ei cripetaza in background pana termina. Doar ca in mod normal la final mai lasa si o urma - un fisier sau mai multe in care iti dau detalii cum a fost criptat si unde trebuei sa platesti. Probabil al tau a fost terminat inainte sa scrie aceste info. Macar de ar fi solutii reale de plata sau de decriptare, dar se pare ca nu exista nici sursa reala a infectarii. Deci nu stii de unde sa incepi dorin_2k, on 14 aprilie 2017 - 15:58, said:
Data fisierelor se modifica prin criptare? Se vede ceva neobisnuit in utilizarea procesorului sau a HDD? Absolut nici o modificare. Nici macar un bit, totul se comporta absolut normal. Acum ai pozele, in secunda urmatoare nu mai ai nimic. Ele raman ca nume , ca fisier si ca dimensiune, dar nu le mai poti utiliza. E un cosmar |
Anunturi
Bun venit pe Forumul Softpedia!
▶ 0 user(s) are reading this topic
0 members, 0 guests, 0 anonymous users