Poškodovane datoteke - Virus?

Imam nenavaden problem. Danes sem med delom na računalniku ugotovil, da nisem uspel odpreti določene datoteke. Pomislil sem, da je težava v datoteki. Čez čas sem ugotovil, da je problem tudi pri ostalih datotekah. Primer: ko odprem .jpg mi windows (10) sporoči da je datoteka poškodovana, ko odprem .mp3 se predvajanje začne na nekje sredini, ko odprem .txt je namesto vsebine skupina random znakov. Pomislil sem, da je disk fuč, ampak nato ugotovil, da se to dogaja na vseh diskih in povsem random.

Zdej nekako sumim, da sem fasal kak kriptovirus, ampak niti antivirus ni antimalware mi nista zaznala težave. Čudno mi je pa tudi to, da vse datoteke v metapodatkih nimajo datuma spremembe, ki bi nakazoval, da je bila datoteka spremenjena.

Kakršnakoli pomoč je dobrodošla.

Želja je rešiti podatke. Za piko na I sem ravno takrat delal backup na cold storage, kar pomeni da je tudi backup fuč.

Naj omenim še, da so problematični 4xHDD. Sistemski SSD pa deluje normalno.

Že včeraj sem poslal eno od poškodovanih datotek preko maila na telefon, da bi testiral če win narobe prikažejo vsebino in je tudi tu bila neuporabna datoteka. Res pa je da nisem priklopil diska na drug racunalnik.

Kateri av imaš ?
Kakšno je stanje hdd https://crystalmark.info/en/software/cr... ?

checkdisk
https://neosmart.net/wiki/chkdsk/#CHKDS...
Načeloma sta stikali /f /r dovolj

chkdsk C: /f /r 

Online av scan
https://www.trendmicro.com/en_us/forHom...
https://www.f-secure.com/en/home/free-t...
https://www.eset.com/int/home/online-sc...
https://www.pandasecurity.com/en/homeus...

https://www.kaspersky.com/downloads/tha...

TDSSKiller za rootkite

Norton Power Eraser
https://support.norton.com/sp/static/ex...

Norton Bootable Recovery Tool
https://support.norton.com/sp/static/ex...

Comodo
Cleaning Essentials
https://www.comodo.com/business-securit...



DrWeb CureIt
https://free.drweb.com/cureit/?lng=en

McAfee Stinger
https://www.mcafee.com/enterprise/en-us...

pviran3:
Pregledal sem eventviewer. Tisti čas sem imel sledeče errorje:
- There was insufficient disk space on volume C: to grow the shadow copy storage for shadow copies of C:. As a result of this failure all shadow copies of volume C: are at risk of being deleted.
- The shadow copies of volume C: were aborted because the shadow copy storage failed to grow.
in en kup podobnih: - The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID....

sbawe64:
Uporabljal sem Kaspersky. Poleg tega sem ponovno sistemski disk scaniral s Kaspersky online AV, ter TDSSKiller, ki nista našla težav.
"checkdisk" nisem uporabil, ker sem preventivno odklopil vse diske iz sistema.

ngc2392:
Datoteke nimajo spremenjenih končnic. Le odpreti se jih ne da. Tudi sporočila o virusu in zahtevka o plačilu nisem prejel. Zato nisem prepričan če gre za virus. Ob prvem sumljivem vedenju sem izklopil diske iz sistema. SSD sistemski disk medtem nima nikakršnih težav.

Prva stvar: ugasni ta računalnik
Druga stvar: daj disk v drug računalnik
Tretja stvar: naredi kopijo tega diska na drug disk
Četrta stvar: shrani originalni disk na varno mesto
Peta stvar: igraj se na kopiji diska

Kakršnokoli drajsanje originalnega diska, preden veš kaj je narobe, lahko samo poslabša stanje in verjetnost dobiti podatke nepoškodovane nazaj.

L.p., Kloko

Nisi imel maske pred računalnikom