ALLE data files eindigen met extra extentie ENCODED

[cdadanny]

Ik kan echt niet zeggen wat er is gebeurd maar al mijn MP3 , JPG , PDF , DOCX ,XLS enzovoort hebben allemaal een extra extentie gekregen en kan ze niet meer openen. dus ik bedoel : vb foto1.jpg wordt foto1.jpg.ENCODED . ik vind geen oplossing . wie kan me helpen of wat moet ik doen . OS is Vista Home Premium . Mvg

 

[RMS123]

dat zal wel eenofander recoveryprogramma gedaan, maar zijn dat de standaard windows files ook?

dan zou namelijk je pc het niet meer doen

 

[cdadanny]

natuurlijk is de vraag niet opgelost. een antwoord zoals hierboven kon ik ook bedenken. Waar zitten de specialisten ?

 

[RMS123]

Oh ja, niet meer naar gekeken, stond nog open ja. Hij stond wel als starred is m'n mailbox... :/

Het is maar een suggestie:
als ik ".encoded extension" in google intik...
komt bovenaan in de suggesties dat het een virus, trojan is...
Misschien eens wat virusscans draaien (buiten die van je huidige beveiliging)

Maar zoals ik al eerder vroeg: WELKE bestanden zij het dan? ook alle files in bijv. C:\windows\system32 ?!?
Dan lijkt het mij logisch als windows niet meer wil starten, maar ik begrijp dat win volledig functioneerd...
Ik zal een kijken of je met een DOS batch bestand al die *.encoded weg kan halen.

 

[cdadanny]

Ik had ondertussen wel al vernomen dat het een soort trojan is. en de bestanden ? wel alle MP3 , JPG , PDF , DOCX ,XLS files. Ik had ook al begrepen dat de files onherroepelijk verloren zijn omdat de file wordt gecodeerd en dan OVERSCHREVEN met als extra extentie ' encoded ' . dus als je een file hebt vb brief1.doxc dan wordt dit brief1.doxc.encoded. als je de naam wijzigt en de encoded weglaat is het document niet leesbaar

 

[RMS123]

tja, hopen dat je nog een backup hebt :/

maar lukt het om de trojan weg te halen / te detecteren?

 

[cdadanny]

nog geen tool voor gevonden .. sta in wacht ...

 

[RMS123]

Nou, ik kan wel een tool maken die massaal 1000den bestanden kan veranderen van naam, maar voor decoderen zal je toch de manier moeten vinden hoe het gecodeerd is.
Je kunt proberen of je het als rar, zip iso of dergelijken kan uitpakken, lijkt me onwaarschijnlijk, maar zou wel kunnen.