Doc bestanden hebben andere extensie

[jobo182]

hallo,

mijn vrouw heeft in haar map documenten een submap met de naam recepten, hierin staan Word bestanden (doc), maar als zij nu die map opent zijn alle doc bestanden weg en staat er alleen een htlm bestand en div bestanden met een vreemde extensie, hoe kan dit en hoe tover ik de doc bestanden weer terug ?

 

[srpchulp]

U bent het slachtoffer van ransomware geworden.
Lees hier meer: https://malwaretips.com/blogs/remove-zepto-virus/

Ik hoop voor u dat u een recente backup heeft op een externe HD of USB-stick.
SLUIT DIE NIET AAN OP DE PC ZOLANG DEZE INFECTIE ER ZIT, want dan wordt de backup ook geinfecteerd.

U zou kunnen proberen de infectie te verwijderen met tool als malwarebytes, of Bitdefender, maar ik vrees dat het enige wat echt helpt is de HD formateren en windows opnieuw installeren en dan de backup gegevens van de externe HD terugzetten (vvropgesteld dat u een backup op een externe HD heeft gemaakt, natuurlijk. Heeft u dat niet, dan vrees ik dat u alles kwijt bent).

NB! Om deze reden is het erg belangrijk om een backup te maken naar een externe HD van:
1- het windows systeem
2- de gegevens, inclusief de mail.

Als u dat zou hebben, dan volstaat het om de HD te formateren en zowel de windows-backup als de gegevens backup terug te zetten. Na pakweg 1 uur heeft u dan het virus onschadelijk gemaakt en kunt u weer verder waar u gebleven was. Dan moet de gegevens-backup natuurlijk wel van redelijk recente datum zijn (eens per week?).

 

[jobo182]

ik heb laten scannen en dit gevonden op de pc van mijn ega, zie printscreen
alleen kan ik niet laten repareren, want ik moet eerst het programma kopen :-(

 

[srpchulp]

Spyhunter staat niet zo goed bekend. Ik zou daar geen geld aan uitgeven.

Waarom niet de gratis software die genoemd wordt in de link die ik gaf?

Download, install en run de volgende vijf gratis producten en laat die dan alles verwijderen wat ze vinden:
Malwarebytes https://www.malwarebytes.org/mwb-download/
adwcleaner https://toolslib.net/downloads/viewdownload/1-adwcleaner/
ZHPcleaner http://www.nicolascoolman.fr/download/zhpcleaner-2/
Emsisoft Emergencykit http://www.emsisoft.com/en/software/eek/
de gratis probeerversie van Bitdefender http://www.bitdefender.nl/Downloads/

 

[Mik Zjegger]

Verplaatst van Win 10 naar deze sectie.
Succes verder met je vraag.

 

[jobo182]

ik heb toch maar windows 10 opnieuw geinstalleerd, want adwcleaner liep al vast,
dus nu maar met een schone installatie alle programmas weer geinstalleerd,
ik vraag me alleen af hoe die ransonware op de pc is gekomen, zonder een melding van Malwarebyte en/of Eset 8 (NOD32)

 

[srpchulp]

Ja, een schone herinstallatie is eigenlijk het enige dat echt help, want geen enkel AV-product kan 100% van alle besmettingen verhelpen.
Dat is gelijk een antwoord op uw vraag waarom Malwarebytes of ESET dit niet heeft tegengehouden: geen enkel AV-product, hoe duur of goedkoop ook, kan alles tegenhouden.

De belangrijkste factor om niet besmet te raken zit tussen het beeldscherm en de rugleuning: u zelf dus.
- altijd mailberichten die u niet bekend voorkomen ongeopend weggooien
- als een mail van een kennis lijkt te komen maar u ziet toch iets vreemds, bel dan die kennis en vraag of ie dat mailbericht heeft gestuurd
- gooi alle mailberichten ongeopend weg die zeggen dat u een prijs gewonnen heeft, of een pakket niet bezorgd kon worden, of u rekening geblokkeerd is, etc.
- alle mailberichten van financiële instellingen ongeopend weggooien. Als het echt belangrijk is krijgt u een brief.
- zet een adblocker in de browser. Veel malware komt via advertenties
- blijf weg van dubieuze websites (zie https://sr-pc-hulp.nl/Populaire gratis software en download sites en de malware die daar in zit.pdf)
- installeer een AV-product dat zowel de e-mail als de browser controleert (in mijn ervaring is Bitdefender de beste op dit moment).

 

[jobo182]

ik heb het leesvenster in het mailprogramma uitgezet, waardoor de mail niet automatisch word geopend, want ik vermoed dat het dat geweest,
er kwam nl een mail van een onbekende afz, ondanks dat gmail account word gebruikt en daar een map spam is, waar normaal zulke mail in terecht komt.

windows 1o nieuw installeren is snel gebeurt, alleen de updates ophalen en installeren duurt een tijdje,
maar nu weer een schone 'pc'

dank voor de info

 

[jobo182]

toch nog een vraagje:
ik zie via de verkenner in de C nog een map staan met de naam Windows.old
kan ik deze zonder meer verwijderen ?