Eroare nemaintalnita fisiere multimedia

xicsdj, on 14 aprilie 2017 - 14:48, said:

xicsdj, on 14 aprilie 2017 - 15:51, said:

Te decizi?!

Dupa ce ai facut varza sistemul si l-ai reinstalat (pentru ca sigur asa se repara orice problema) devine mai greu de identificat (spre imposibil) despre ce a fost vorba.

dexterash, on 14 aprilie 2017 - 16:02, said:

am zis ca in general. dar acum aveam instalat Avira si nu il consideram neaparat un antivirus pentru ca aveam varianta gratuita. nu aveam idee ca formatand computerul pot fi probleme mai mari.

Daca deshizi task manager vezi de obicei un proces gen ghsgaljksalsdaldh sau de genul care solicita cam 5-10% din procesor. E posibil mai nou sa apara ca proces legitim - dar plasat in alta parte - de obicei in Temp.

Da, ce am intalniot eu data fisierelor e modificata.

eiffel, on 15 aprilie 2017 - 16:51, said:

Si asta ce ar insemna mai exact? exista totusi o solutie de decriptare a datelor? as plati numai sa rezolv situatia asta. Eu am formatat computerul si am instalat alt windows cee ace ma face sa cred ca am sters si virusul, dar si posibilitatea de a il recunoaste. Daca e nevoie sau sunt specialisti aici, pot pune intr-o arhiva un fisier criptat de catre virus, si unul original, daca asta ar ajuta la decriptare. Intreband pe un alt forum care are drept profil detectarea si reparare dupa ransomware, au zis ca imaginile mele nu par sa fie criptate de un virus ci de altceva. Ce anume, nu stiu nici ei. Eroare pe hdd nu are cum sa fie, ca imi afecta poate un hdd nu toate care le am.

Edited by xicsdj, 17 April 2017 - 12:28.

Vezi pe https://forum.softpe...re-gen-fhqkham/ daca s-a dat vreo solutie.

Daca-s prea multe, si nu vrei sa le incerci pe toate, filtreaza dupa faptul ca doar primii 1 MB sunt criptate din fiecare fisier.

dani.user, on 17 aprilie 2017 - 14:24, said:

Sunt pe langa subiect, oricat as vrea sa ma concentrez, imi mananca sufletul problema asta. Am incercat toate solutiile de decriptare posibile gasite pe net, toate indica faptul ca fisierele nu sunt criptate, ci doar invalide. Vazusem ca un user a spus ca poate fi din cauza sursei computerului, care nu face fata. Pe cat mi se pare de banal , stiti ceva despre asta? Poate fi afectata integritatea fisierelor din cauza unsei surse care nu face fat? Vreau sa iau in considerare toate aspectele.

xicsdj, on 17 aprilie 2017 - 16:11, said:

posibil ai un cryptolocker care inca nu a fost catalogat/indentificat

Quote

nu; o sursa care nu face fata ori iti arde calculatoru ori nu iti mai porneste unitatatea si daca o face o tine intr-un restart continuu

Edited by STARTREK1, 17 April 2017 - 17:39.

STARTREK1, on 17 aprilie 2017 - 17:10, said:

La asta ma gandeam si eu, dar am zis sa intreb poate e ceva ce imi scapa.

dani.user, on 17 aprilie 2017 - 14:24, said:

Revin cu o intrebare. Uitandu-ma pe partitii, si bifand casuta de la optiunile fisierelor, sa vad si pe cele ascunse, observ ca am un fisier fara extensie numit "nmdsdcid", pe care, daca il deschid cu Notepad imi apare {0B0268A5-77CF-466E-A64B-729171A63F12} . Ce ar putea fi? Ar avea legatura cu virusul?

http://www.filefacts...-file-extension
https://www.filesuff...ension/nmdsdcid

Quote

STARTREK1, on 17 aprilie 2017 - 18:58, said:

Asta vazusem si eu pe internet, dar acum vreo doua saptamani stiu sigur ca nu erau acolo fisierele alea. Pana una alta, parca se joaca cu mine virusul asta,acum doua ore,  intr-unul dintre foldere, au reaparut pozele ca si cand nimic nu le atinsese. Doar in unul. Undeva la vreo 800 fotografii. Celelalte mii care le am, sunt la fel de criptate.

Este Virus/Virusi/Malware. Detalii ai primit mai sus de la ceilalti :Ramsomware- numai ca acesta cere o rascumparare iar tu nu ai primit asa ceva. De obicei virusii de ultima generatie sosesc la 'pachet' ,unul dintre ei avand rolul de ati dezactiva total sau partial antivirusul pe cand ceilalti se ocupa cu furt de informatii/rascumparari/santaj/spionaj personal,industrial,etc. De aici a aparut si notiunea de malware,virus deja este prea simplu pe langa astia care sunt tot mai inteligenti.Din nefericire antivirusii gratuiti si multi dintre cei premium nu te pot ajuta(EX. Eset si multi altii la moda),deoarece nu fac fata amenintarilor inteligente noi. Am o veste proasta pt. tine. neprimind nici un mesaj de genul : "Efectuati o plata in contul X si se vor debloca pozele" nu mai ai ce sa faci.Daca primeai mesajul respectiv se putea rezolva cu un Antivirus De top Live CD/Boot . Nu poti recupera pozele deoarece ele mai exista doar cu numele si cu extensia. Te rog nu te supara pe mine dar realitatea cruda este ca te costa 30 de lei pe an pt. o protectie foarte buna (Bitdefender Antivirus 2 Ani/ 60 lei promotie) si aveai pozele si acum. Din nefericire asta este realitatea ca majoritatea romanilor se bazeaza pe un antivirus gratuit si pierd amintiri ce nu mai pot fii recuperate niciodata. Totusi poti incerca Bitdefender Rescue CD deoarece sistemul de operare este deja infectat detalii aici : https://www.bitdefen...cue-cd-627.html

Edited by PiticVerde, 17 April 2017 - 21:22.

PiticVerde, on 17 aprilie 2017 - 21:21, said:

Am vazut pe forumuri dedicate ce mult se vorbeste legat de asta, din pacate greutatea situatiei mele e de faptul ca nu cunosc ce tip de malware m-a infestat, ca sa zic asa. Multi au platiti si si-au recuperat datele, la mine ori din cauza celor 12 tb de informatii nu a apucat sa cripteze tot, ori pur si simplu manifestarea malware-ului a fost extrem de ciudata, probabil ca era o versiune noua. Majoritatea expertilor in schimb iti cer, pe alte site-uri, un fisier neatins de ransomware si unul criptat, sa incerce decriptarea. Problema apare cand sunt atatia mii de utilizatori care patesc asta, si nu au timp sa se ocupe de o persoana anume. Cum am spus, sunt dispus sa platesc doar sa imi recuperez datele, fiind vorba de amintiri personale si nu numai. Dar revin, nu stiu cui sa platesc.... Daca e cineva pe aici care m-ar putea ajuta cu decriptarea, ar fi perfect.

xicsdj, on 17 aprilie 2017 - 16:11, said:

"Invaliditatea" din fisiere seamana prea mult cu o criptare pentru a fi o simpla eroare.