MyCity » Windows » Ne mogu da otvorim ni jedan fajl na kompu!

Ne mogu da otvorim ni jedan fajl na kompu!

Napisano na dan: 22.4.2013
1

Ne mogu da otvorim ni jedan fajl na kompu!
Sledeća strana Pagination

Idi na vrh

Poslao: 22 Apr 2013 22:07
Idi na vrh
offline
  • Pridružio: 06 Sep 2005
  • Poruke: 16

Tema prebacena iz MyCity Ambulante:

Pre dva dana sestra primila neki mail koji je u attach-u imao Word dokument cudnog naziva. I naravno iz znatizelje otvorila! Kaze da se fajl nije mogao otvoriti, vec je izbacivao hijeroglife, a u pozadini se na trenutak pojavio cmd prozorcic. VIRUS!!!
Pri pokretanju tog Word dokumenta, na desktopu se pojavio fajl "Update.exe" . Sutradan vec nisam mogao da otvorim ni jedan jedini fajl (word, excel, Pdf, rar..).

Kada pokusam Word ili Excel fajl izbacuje hijeroglife, a za PDF fajlove pokazuje corrupted, za .rar takodje. Confused

Po instrukcijama strucnih iz MyCity Ambulante, sistem je ociscen od virusa, medjutim gore pomenute fajlove i dalje ne mogu da otvorim (sistem kao da ih ne vidi onakve kakvi su u originalu).

Nove office ili pdf fajlove kreira i otvara bez problema, ali kod starih kao da je izvrsena promena header-a.

Moze li neko od strucnih da mi pomogne da otvorim barem nesto od fajlova, jako su mi bitni..... Crying or Very sad Crying or Very sad Crying or Very sad

Unapred zahvalan!



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 22 Apr 2013 22:15
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Da li bi mogao da dio tih fajlova zapakuješ i uploaduješ negdje.



Poslao: 22 Apr 2013 22:40
Idi na vrh
offline
  • Pridružio: 06 Sep 2005
  • Poruke: 16

Uploadovao sam po 2 dokumenta od svake vrste:
-word
-excel
-pdf
-rar
-slike

www68.zippyshare.com/v/96880544/file.html

Zanimljivo je da su dokumenti modifikovani od strane virusa u istom minutu. Nije postojalo pravilo, medjutim neke fajlove iz 2010 i starije nije ostetio..

Poslao: 22 Apr 2013 22:52
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Sudeći po ovome šta vidim, zapatio si ransomware koji ti je šifrovao fajlove. Da znamo šta si zapatio, možda bi mogli naći alat za dekripciju. Kaspersky je licenciran i koju verziju tačno imaš?

Poslao: 22 Apr 2013 22:59
Idi na vrh
offline
  • Pridružio: 06 Sep 2005
  • Poruke: 16

KAV verzija 6.0.4 MP4 Workstation. Imam i sacuvan zarazen Word fajl u cijoj pozadini se nalazi Update.exe virus. Mogu i njega da uploadujem ako nekom znaci.

Poslao: 22 Apr 2013 23:02
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Napisano: 22 Apr 2013 23:00

Je l' to onaj isti koji si uploadovo u Ambulanti? Ako jeste, nema potrebe.

Dopuna: 22 Apr 2013 23:02

Da li je taj KAV licenciran?

Poslao: 22 Apr 2013 23:08
Idi na vrh
offline
  • Pridružio: 06 Sep 2005
  • Poruke: 16

To je taj fajl "Paznja - Virus je pozadini Doc fajla.rar".

Kav je licenciran, ali u tom trenutku nije reagovao. Kada pustim scan ovog .rar fajla nadje virus sa oznakom:
" Exploit.Win32.CVE-2012-0158.af"

Poslao: 22 Apr 2013 23:26
Idi na vrh
offline
  • Pridružio: 09 Avg 2011
  • Poruke: 15879
  • Gde živiš: Beograd

Da, to je exploit koji je inficirao racunar i enkriptovao fajlove. Raspitacu se da li postoji nacin da se ovo sredi.

Zato uvek savetujemo ljudima da ne uklanjaju malware sami, pogotovu koristeci alate kao sto je ComboFix i slicni koji su namenjeni utreniranim borcima. Ovako sada ne znamo sa cime imamo posla...

Poslao: 23 Apr 2013 09:57
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

S obzirom da ti je taj KAV licenciran, otiđi na https://my.kaspersky.com i tamo potraži pomoć u dekriptciji fajlova. S obzirom da već imaš exploit, možda će uspjeti da otkriju šta si zapatio i eventualno da daju alat za dekripciju.

Poslao: 23 Apr 2013 11:15
Idi na vrh
offline
  • Pridružio: 06 Sep 2005
  • Poruke: 16

Probao sam Kaspersky Rector Decryptor i nije nasao nista enkriptovano sto bi mogao ispraviti

MyCity » Windows » Ne mogu da otvorim ni jedan fajl na kompu!

Ko je trenutno na forumu
 

Ukupno su 952 korisnika na forumu :: 40 registrovanih, 2 sakrivenih i 910 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: anbeast, BORUTUS, deLacy, Dimitrije Paunovic, draganl, dragoljub11987, DragoslavS, drimer, flash12, FOX, Griffon vulture, HrcAk47, kjkszpj, Koridor, krkalon, Kubovac, kybonacci, laki_bb, laurusri, ljuba, mercedesamg, Mercury, Milometer, mkukoleca, nemkea71, NoOneEver Dreams, panzerwaffe, procesor, Ripanjac, robertino, Shinobi, solic, Srki94, tmanda323, Viceroy, voja64, vukovi, wizzardone, Zoca, |_MeD_|