Вирус перекодировал все файлы офиса

[Romul]

Вирус перекодировал все файлы офиса.

Все созданные файлы до 01.10.2012 вирус перекодировал, нет возможности открыть, нужна помощь плиз.

один из файлов прилагаю

Сообщение от модератора Mark D. Pearlstone

Тема перемещена из раздела "Компьютерная помощь".

Акт_зачета_взаимных__требований.doc

[thyrex]

http://support.kaspersky.ru/faq/?qid=208638517 пробуйте

[Romul]

http://support.kaspersky.ru/faq/?qid=208638517 пробуйте

 

эта утилита не помогла.

все файлы офиса созданные до 01.10.2012 зашифрованы, а вновь созданные работают нормально.

помогите плиз.

[Roman_Five]

эта утилита не помогла.

какие-нибудь информационные сообщения о заражении есть?

[Romul]

какие-нибудь информационные сообщения о заражении есть?

 

сообщение было примерно таким : " Это не вирус, Ваши файлы зашифрованы специальной программой. Отправьте 600 рублей через платежную систему...." . к сожалению скрин не сделали, а просто закрыли.

[thyrex]

Оригинал файла есть? Или примеры других зашифрованных файлов, желательно с расширениями .docx или .xlsx?

[Romul]

Оригинал файла есть? Или примеры других зашифрованных файлов, желательно с расширениями .docx или .xlsx?

 

К сожалению оригиналов нет, в основном все документы в 2003 офисе, нашел еще пару в 2007, прилогаю

договора_с_истекшим_сроком.xlsx

виноград_1.xlsx

[Roman_Five]

к сожалению скрин не сделали, а просто закрыли.

после перезагрузки данное сообщение не появляется?

[Romul]

после перезагрузки данное сообщение не появляется?

 

нет

[Roman_Five]

нет

сделайте логи RSIT - поищем этот мифический файл

 

 

http://forum.kasperskyclub.ru/index.php?showtopic=31551

[thyrex]

1. Скачайте http://support.kaspersky.ru/faq/?qid=208638517

2. Скопируйте зашифрованные файлы в отдельную папку

3. Запустите так из командной строки

RectorDecryptor.exe -hanarp "5276301755"

[Romul]

сделайте логи RSIT - поищем этот мифический файл

 

 

http://forum.kasperskyclub.ru/index.php?showtopic=31551

 

отправляю логи

log.txt

[thyrex]

Сообщение над Вашим читали?

[Romul]

Сообщение над Вашим читали?

 

Извините, но это тоже не помогло.

[thyrex]

Да, извините. Перепроверю, потом дам новый код