Hey
Ik krijg verschillende .docx bestanden niet meer open hij zegt dat deze niet wordt ondersteund of omdat deze
misschien beschadigd is.
Hoe kan ik dat oplossen
Het is elke keer een HLB5A7N bestand???

Probeer eens te herbenoemen en op te slaan als doc (compatibel oudere extensie). Maar gaat het over je eigen documenten of heb je die ontvangen? Laat dan maar eens scannen.

Hey
Ik krijg verschillende .docx bestanden niet meer open hij zegt dat deze niet wordt ondersteund of omdat deze
misschien beschadigd is. Hoe kan ik dat oplossen. Het is elke keer een HLB5A7N bestand???

Het is toch zo herkenbaar voor M$ om bepaalde Word bestanden uit eigen nest niet meer te kunnen herlezen !!!
:angry:


Ik heb het in de loop der jaren meermaals meegemaakt. Ware het niet zo triest dan zou ik er mee lachen.


In mijn geval heb ik niets veranderd aan de extensie en heb .doc of .dockx bestanden telkens zonder het minste probleem kunnen openen met Write uit een of andere opensource Office versie. Die Office paketten zijn trouwens Operating System ongevoelig ; je kan die in een Windows omgeving installeren. Hopelijk lukt het tevens voor U want dat is heel eenvoudig. De door M$ "onleesbare" bestanden waren telkens pico bellisimo te lezen en op te slagen in Word formaat.

In zo'n geval, kijk even met een textviewer, zoals bv Notepad. Dan zie je vanzelf of het nog wel een Word document is.

Voorbeeld:
PK   !
ØØ•
ô  [Content_Types].xml ¢( 

Als er iets anders staat, dan is het mis.

Het is elke keer een HLB5A7N bestand???

Best je systeem eens goed scannen met antivirus en de hulp van rosty inroepen want het gaat hier duidelijk om een gijzelvirus !!! (Ransomware)

Nee, dan is de extensie raar. Hij heeft het over de bestandsnaam. Toch ?

Nee, dan is de extensie raar. Hij heeft het over de bestandsnaam. Toch ?

TS opent topic met


Hey
Ik krijg verschillende .docx bestanden niet meer open hij zegt dat deze niet wordt ondersteund of omdat deze
misschien beschadigd is.
Hoe kan ik dat oplossen
Het is elke keer een HLB5A7N bestand???

Deze bestanden zijn dus vernietigd en kunnen nooit meer geopend worden .Als er aan de documenten wijzigingen werd aangebracht word er een schaduwkopie aangemaakt en deze kunnen nog gered worden, maar dan moet eerst de PC volledig malwarevrij zijn. Als de TS hier gauw niets aan verhelpt zullen alle .docx door het virus aangevallen en vernietigd worden .
Best is ook de PC uit het netwerk te halen of geen verbinding meer te laten maken met het internet .

Best je systeem eens goed scannen met antivirus en de hulp van rosty inroepen want het gaat hier duidelijk om een gijzelvirus !!! (Ransomware)Ik ben wat gaan Googlen om meer informatie te vinden over dat soort bestanden, zonder bruikbare resultaten.

Met deze lettercombinatie kwam ik niet veel verder (buiten deze gerelateerd tot het bankwezen of met autonummerplaten). Als die bestanden intentioneel onleesbaar werden gemaakt voor Word, blijven ze alleszins te benaderen voor hexadecimale analyse door specialisten en antimalware software om de signature van de criminelen te achterhalen. (Ik denk hier niet speciaal aan M$ zelf :lol:)


Carfran, heb je een bruikbare bron ter zake ? Als zulke ransomware terechtkomt bij particulieren kunnen wij daar best over worden geïnformeerd.

Carfran, heb je een bruikbare bron ter zake ? Als zulke ransomware terechtkomt bij particulieren kunnen wij daar best over worden geïnformeerd.

Even gaan googlen met het trefwoord cryptolocker

Cryptolocker gaat niet alleen .docx bestanden gijzelen en onbruikbaar maken, maar ook xls, xlsx , pdf , odt , jpg enz..... Eigenlijk al je persoonlijke bestanden .

Heb je al IN het document gekeken zoals ik gezegd heb ?

Heb je al IN het document gekeken zoals ik gezegd heb ?

Het gaat om verschillende documenten en dat vind ik wel bizar .

Ik denk dat je toch best het zekere voor het onzekere neemt voor je meer acties gaat ondernemen om die documenten te openen. Het advies van carfran zou ik toch maar niet in de wind slaan.
Bezoekje aan Rosty dus.

Blijkbaar heeft de TS (nog) geen aanmaning tot betaling ontvangen ? Dus is er toch hoop dat het geen ransomware betreft ?

Er kan ook gezocht worden naar schaduwkopieën, zie hier (https://support.microsoft.com/nl-nl/kb/211632). Indien er iets gevonden wordt, is het mogelijk dat het niet de volledige documenten zijn, maar het is dan toch al iéts.

Vermoedelijk ransomware inderdaad. Het kan Cryptolocker zijn, maar ook bv. CTB-locker, Cryptowall, Teslacrypt, Crypvault enz., plus nog een serie varianten hiervan.

Zo vlug als mogelijk :

- Een anti-virus programma laten draaien; bv. MBAM.
- Een herstelpunt van voor de versleuteling installeren.

Kan je een van die beschadigde documenten hier opladen?

Kan je een van die beschadigde documenten hier opladen?De topic starter zond 'Mayday' op 24 november 2016, 15:08. Er komt geen feedback. Mogelijk heeft verdere hulp geen zin. :rolleyes:

Idem probleem

https://answers.microsoft.com/nl-nl/msoffice/forum/msoffice_word-mso_winother/word-documenten-zijn-veranderd-in-pzjepla-bestand/45792698-ebe6-4ffd-afcd-825892796b01

Dit is vergelijkbaar met ransomware. Lees deze handleiding http://cookieverwijderen.nl/ransomware/crypt0l0cker