Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Skoda Fabia 1.0 TSI (110 CP)- 19 ...

Mezina familiei, Merida BigNine

The Tattooist of Auschwitz (2024)

Se poate recupera numar de telefo...
 Upgrade de la MacBook Pro M1 cu 8...

Ce tip de monitor am nevoie pt of...

Resoftare camera supraveghere

Laptop Gaming
 Cu ce va aparati de cainii agresi...

Nu imi platiti coletul cu cardul ...

Exista vreun plan de terorizare p...

Schimbare adresa DNS IPv4 pe rout...
 Recomandare Barebone

Monede JO 2024

Suprasolicitare sistem electric

CIV auto import
 

Ajutor - toate fisierele redenumite, nu le mai pot deschide

- - - - -
  • Please log in to reply
17 replies to this topic

#1
cipescu

cipescu

    Junior Member

  • Grup: Members
  • Posts: 153
  • Înscris: 27.10.2006
Toare fisierele de pe hard disc, indiferent ca sunt pdf, img, xls, doc, etc au fost redenumite ca in captura. Degeaba le redenumesc cu extenia corecta, nu le mai deschide. Ma poate ajuta cineva, va rog mult!

Attached Files


Edited by cipescu, 06 May 2019 - 09:26.


#2
eiffel

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,570
  • Înscris: 15.06.2004
Nu vad nicio captura si cred ca ai deschis topicul pe aria gresita - cred ca voi muta pe devirusare cand o sa vad captura.

Cel mai probabil ai asa ceva - https://forum.softpe...re-gen-fhqkham/

E prima data cand vad  extensia sarut la un cryptovirus. :D
Se muta pe devirusare, dar daca nu ai backup la fisiere...

Citeste primul poost din topicul indicat.

#3
Kres

Kres

    Senior Member

  • Grup: Senior Members
  • Posts: 9,314
  • Înscris: 21.03.2019

 cipescu, on 06 mai 2019 - 09:25, said:

Toare fisierele de pe hard disc, indiferent ca sunt pdf, img, xls, doc, etc au fost redenumite ca in captura. Degeaba le redenumesc cu extenia corecta, nu le mai deschide. Ma poate ajuta cineva, va rog mult!

Ai luat un rht de virus probabil.. daca le-a si criptat, e clar de ce nu le mai poti deschide.
Acest tip de virus conduce la pierderi masive de date... fara FORMAT si reinstalare de Windows nu prea poti rezolva nimic.

https://howtoremove....rut-file-virus/
https://malwarecompl...rut-file-virus/

Edited by Kres, 06 May 2019 - 09:42.


#4
Mihai_3

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,041
  • Înscris: 26.04.2007
cipescu: cum si ce ai lansat si de unde....
ce site ai vizitat care ti-a distrus (pentru ca fisierele sunt distruse) fisierele de pe disk ?

#5
eiffel

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,570
  • Înscris: 15.06.2004

Quote

fara FORMAT si reinstalare de Windows nu prea poti rezolva nimic.
Mai pardon. Asta e un virus care se autodistruge singur dupa ce a terminat de criptat.
Nu mai ramane nimic in calculator din el, ca sa nu se poata crea decriptor in baza lui.

Se poate verifica si asa - https://forum.softpe...hide-topic-nou/
Cel mai probabil in afara de ceva adware nu va mai gasi.

Dar ma repet e interesanta extensia - pare special ptr Romania.

Initiator - nu ai zis nimic de mesaj - orice criptare lasa mesaje in loc ptr recuperare - daca platesti...

#6
MembruAnonim

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 398,284
  • Înscris: 08.10.2015
Ăsta-i un virus de tip ransomware.

Totuşi, ai un PDF care nu a fost compromis... vezi ca acela să nu fie cauza, cumva.
De asemenea, fişierele LNK sunt intacte (scurtăturile).

Edited by PSC, 06 May 2019 - 10:32.


#7
dorin_2k

dorin_2k

    Master Member

  • Grup: Senior Members
  • Posts: 48,379
  • Înscris: 01.12.2001
Fisierul pdf cum de nu a fost afectat?
Sau l-ai redenumit tu acum, insa a ramas criptat.
Nu ai 2-3 fisiere in clar tip txt si un link catre o pagina din Tor?

#8
Sephh

Sephh

    Member

  • Grup: Members
  • Posts: 688
  • Înscris: 28.04.2006
Sper ca ai backup.

#9
myshyk

myshyk

    Guru Member

  • Grup: Senior Members
  • Posts: 21,812
  • Înscris: 26.11.2006
Nasol sa intri pe site-uri diverse, fara un minim de protectie conta-cost. Cele free, te pot aduce in situatia asta.  Dar  pentru alti amatori de asa  ceva, pune pe aici macar zona din care te-ai ales cu "buba".

#10
eiffel

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,570
  • Înscris: 15.06.2004
Toate te pot aduce in situatia asta daca e un zero-day si nu ai configurata protectia anti-ransomware - care exista chiar si in Windows 10. Trebuei doar activata si configurate folderele de protejat si programele care au acces - acelasi lucru si la softurile cu bani ce au modul anti-ransomware.

#11
dorin_2k

dorin_2k

    Master Member

  • Grup: Senior Members
  • Posts: 48,379
  • Înscris: 01.12.2001
Aceasta criptare se face doar accesand o pagina web, sau trebuie obligatoriu descarcat si rulat un fisier malitios?
De pe stick, cred ca sunt mici sanse de criptare, ca la final, se autosterge virusul sau ce e ala.

#12
eiffel

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,570
  • Înscris: 15.06.2004
Criptarea o face un virus care ruleza pe calculatorul tau.

Virusul il poti lua dintr-un mail sau dintr-o pagina web infectata, in mod direct, sau, in mod indirect ruland un downloader al virusului - aici poate fi si pe stick cu autorun.

Odata ce ruleazaa el va cripta cat mai repede posibil toate fisierele la care are acces - pe toate partitiile, stick-uri conectat sau share network.

#13
dorin_2k

dorin_2k

    Master Member

  • Grup: Senior Members
  • Posts: 48,379
  • Înscris: 01.12.2001
E obligatoriu sa fie conectat la net cand isi incepe "lucrarea"? Daca esti "pe faza" si smulgi conexiunea la net, continua el cripatarea?

#14
cipescu

cipescu

    Junior Member

  • Grup: Members
  • Posts: 153
  • Înscris: 27.10.2006
E interesant ca nici un fisier de pe desktop nu e afectat, toate problemele sunt pe hardul extern si acolo doar fisierele aflate in radacina si pe primul nivel al directoarelor, cele aflate la nuvelul 2 (subdirector) au scapat.

#15
YourFan

YourFan

    Senior Member

  • Grup: Senior Members
  • Posts: 4,326
  • Înscris: 30.01.2017

 eiffel, on 06 mai 2019 - 09:34, said:

E prima data cand vad  extensia sarut la un cryptovirus. Posted Image
Cine stie pe ce site-uri de viodechat a intrat Posted Image

#16
Kres

Kres

    Senior Member

  • Grup: Senior Members
  • Posts: 9,314
  • Înscris: 21.03.2019

 eiffel, on 06 mai 2019 - 10:25, said:

Mai pardon. Asta e un virus care se autodistruge singur dupa ce a terminat de criptat.
Nu mai ramane nimic in calculator din el, ca sa nu se poata crea decriptor in baza lui.

Pai bun si... care e pasul urmator..?  Cum le decriptezi, ce faci cu ele?  Te duci si platesti pe cineva sau cum?
FORMAT e mama lor, iti spun...

#17
dorin_2k

dorin_2k

    Master Member

  • Grup: Senior Members
  • Posts: 48,379
  • Înscris: 01.12.2001

 Kres, on 06 mai 2019 - 17:19, said:

Cum le decriptezi, ce faci cu ele?  Te duci si platesti pe cineva sau cum?
FORMAT e mama lor, iti spun
Nu trebuie niciun FORMAT
E suficient sa folosesti cele 2-3 fisiere nou create pe HDD si sa faci ce scrie acolo.
Daca nu vrei, doar le stergi si gata. Nu trebuie formatat nimic. Virusul ce le-a criptat s-a sters deja. Totul e clean, doar ca ai fisierele criptate.

#18
dexterash

dexterash

    --something---

  • Grup: Senior Members
  • Posts: 22,912
  • Înscris: 19.08.2004

 Kres, on 06 mai 2019 - 17:19, said:

Pai bun si... care e pasul urmator..?  Cum le decriptezi, ce faci cu ele?  Te duci si platesti pe cineva sau cum?
FORMAT e mama lor, iti spun...
Un profesionist ți-ar spune că pasul următor e sa faci o analiză si sa vezi de unde și cum te-ai trezit cu mizeria.

Un roman-carpaci îți spune sa formatezi, că sa fii sigur că nu afli ce s-au întâmplat și să lași deschisa posibilitatea să se mai întâmple de câteva ori.

Edited by dexterash, 06 May 2019 - 17:49.


Anunturi

Chirurgia endoscopică a hipofizei Chirurgia endoscopică a hipofizei

"Standardul de aur" în chirurgia hipofizară îl reprezintă endoscopia transnazală transsfenoidală.

Echipa NeuroHope este antrenată în unul din cele mai mari centre de chirurgie a hipofizei din Europa, Spitalul Foch din Paris, centrul în care a fost introdus pentru prima dată endoscopul în chirurgia transnazală a hipofizei, de către neurochirurgul francez Guiot. Pe lângă tumorile cu origine hipofizară, prin tehnicile endoscopice transnazale pot fi abordate numeroase alte patologii neurochirurgicale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate