Alle media bestanden op desktop veranderd naar .sfk

[Verwijderd]

Mijn vraag

Toen ik deze ochtend mijn computer opstartte werd ik gegroet door een hele hoop files die opeens veranderd zijn naar .sfk bestanden. Alles wat ik nu op mijn bureablad heb staan/ erop zet dat een media bestand is ( .pfd .txt .jpg .mp4) voegt mijn computer automatisch .sfk aan toe. ( Screen shot toegevoegd )

Relevante software en hardware die ik gebruik
-
Wat ik al gevonden of geprobeerd heb
Nog niks gedaan, want ik wil niet mijn bestanden verpesten.

foto ( alles met pijltjes in de rechter bovenhoek heeft .sfk er achter staan. )

[HKLM_]

Heb je sony vegas creative geinstalleerd?

[Verwijderd]

HKLM_ schreef op vrijdag 8 maart 2019 @ 13:58:
Heb je sony vegas creative geinstalleerd?

Ik heb alleen Vegas pro 15.0 geïnstalleerd

[HKLM_]

Verwijderd schreef op vrijdag 8 maart 2019 @ 14:09:
[...]


Ik heb alleen Vegas pro 15.0 geïnstalleerd

Heb je dat kort geleden gedaan? Als ik google op .sfk files dan kom ik bij sony vegas software uit. Zou daar je probleem zoeken.

[Verwijderd]

Heb je dat kort geleden gedaan? Als ik google op .sfk files dan kom ik bij sony vegas software uit. Zou daar je probleem zoeken.
[/quote]

Ik heb vegas nu al meer dan 8 maanden, ik zie nu trouwens ook dat alle files in %appdata% zijn veranderd naar .sfk en ik ben eigenlijk ten einde raad

[vj_slof]

is er een backup of syncronisatieprogramma actief?

[sh4d0wman]

Kun je (na renamen) de files nog wel openen? Zo niet, wellicht ransomware welke een random 3 letter extensie heeft gegenereerd.

[Itrme]

sh4d0wman schreef op zaterdag 9 maart 2019 @ 13:35:
Kun je (na renamen) de files nog wel openen? Zo niet, wellicht ransomware welke een random 3 letter extensie heeft gegenereerd.

Dat klinkt inderdaad waarschijnlijker. Normaal gesproken, als je een programma installeert worden bestaande extensies geassocieerd met het programma. Een programma gaat niet uit zijn weg om bestanden te renamen naar iets wat het herkent..... (Sony vegas is blijkbaar een uitzondering, maar dan zou je de bestanden die gewijzigd zijn geopend moeten hebben met het programma) Maar Sony vegas heeft ook helemaal niets te maken met een .docx of een .exe bestand.... dus lijkt me onwaarschijnlijk dat sony vegas verantwoordelijk is.

Dus @Verwijderd misschien verstandig even je computer (en andere pc's, laptops etc die je op het netwerk hebt) even te scannen met een antivirus.....

[DataGhost]

Semi-offtopic voor de mensen die Vegas niet kennen: de .sfk-files van Vegas zijn een soort cache-bestanden en worden *naast* het bestand in kwestie gezet, dus een abc.mp3 geopend in vegas krijgt een abc.mp3.sfk erbij. Ze worden niet vervangen. En ook .docx en .exe wordt inderdaad niks mee gedaan door Vegas, die gaat puur over A/V bestanden.

Daarom denk ik zelf ook aan een soort ransomware.

[ Voor 14% gewijzigd door DataGhost op 09-03-2019 16:13 ]

[Verwijderd]

vj_slof schreef op zaterdag 9 maart 2019 @ 13:06:
is er een backup of syncronisatieprogramma actief?

Nee deze is niet actief.

[Verwijderd]

sh4d0wman schreef op zaterdag 9 maart 2019 @ 13:35:
Kun je (na renamen) de files nog wel openen? Zo niet, wellicht ransomware welke een random 3 letter extensie heeft gegenereerd.

Ik kan files nog wel openen behalve .mp4

[Verwijderd]

Itrme schreef op zaterdag 9 maart 2019 @ 15:54:
[...]


Dat klinkt inderdaad waarschijnlijker. Normaal gesproken, als je een programma installeert worden bestaande extensies geassocieerd met het programma. Een programma gaat niet uit zijn weg om bestanden te renamen naar iets wat het herkent..... (Sony vegas is blijkbaar een uitzondering, maar dan zou je de bestanden die gewijzigd zijn geopend moeten hebben met het programma) Maar Sony vegas heeft ook helemaal niets te maken met een .docx of een .exe bestand.... dus lijkt me onwaarschijnlijk dat sony vegas verantwoordelijk is.

Dus @Verwijderd misschien verstandig even je computer (en andere pc's, laptops etc die je op het netwerk hebt) even te scannen met een antivirus.....

Dat zal inderdaad kunnen, enige aanraders voor software?

[Itrme]

Verwijderd schreef op zondag 10 maart 2019 @ 15:01:
[...]


Dat zal inderdaad kunnen, enige aanraders voor software?

Elke antivirus? Is een apart topic voor bij privacy en beveiliging. Zelf heb ik malwarebytes.
[Virusscanners] Discussietopic deel 4

Maar even serieus, als het ransomware is (of je dit vermoed) neem gelijk even maatregelen.
- Haal de pc uit het netwerk.
- Scan hem. (Als het ransomware is en er staan geen files van waarde op, doe een full format en installeer windows opnieuw)
- Scan andere pcs in het netwerk.
- controleer verwisselbare media
- Ga na waar het mis is gegaan. (Iets gedownload bijv? Of een USB van iemand geleend)

Overigens, als je op meerdere mensen wil reageren mag dit prima in 1 post. Meerdere keren achter elkaar posten wordt een beetje spammerig, er is ook een edit knop

[ Voor 10% gewijzigd door Itrme op 10-03-2019 15:55 ]

[Batch]

Je kan b.v. de Kaspersky Rescue Disk 18 downloaden en daarmee je pc scannen. De nieuwste versie kan je altijd via de volgende link downloaden (is niet illegaal, staat gewoon op hun website):

https://rescuedisk.s.kasp...om/updatable/2018/krd.iso

Maak er vervolgens een bootable CD/DVD of USB-stick van. Hoe dat moet staat hier uitgelegd:

https://support.kaspersky.com/14226

Voor een bootable USB stick heb je ook Rufus nodig. De portable versie download je via deze link:

https://github.com/pbatar...nload/v3.4/rufus-3.4p.exe