Перейти к содержанию

повреждение кодировки файлов


Рекомендуемые сообщения

Здравствуйте!

Вчера утром был распакован и запущен zip архив, полученный по почте с адреса info@promo-unit.ru. После чего перестали открываться файлы MSOffice и частично pdf. На локальном компьютере и сетевых хранилищах. При этом возникает ошибка, сообщающая о неверной кодировке. Дата файлов сменилась на текущую (т.е. вчера утро). На рабочем столе пользователя создались 2 файла.

1 проверка сканером DRWEB обнаружила Trojan.InstallCube.304. 2 - не обнаружила ничего. На сервере проверка Kaspersky Virus Removal tool  не обнаружила ничего.

Можно ли чем помочь беде? Расшифровать файлы (если это шифровальщик)? Есть ли методы восстановления?

И вообще убит ли вирус проверками?

Логи прилагаю.

С уважением.

 

CollectionLog-2017.01.31-10.35.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Имело ли значение откуда запускать FRST? Запускался из загрузок. Прикрепить Shortcut.txt не могу из-за ограничений на размер файла на вашем сайте - он получился почти 50 Мб.

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

К сожалению только частями в нескольких сообщениях...


Часть 2


Часть 3

Shortcut.part01.rar

Shortcut.part02.rar

Shortcut.part03.rar

Shortcut.part04.rar

Shortcut.part05.rar

Shortcut.part06.rar

Ссылка на комментарий
Поделиться на другие сайты

Утилиты следует запускать правой кнопкой от имени администратора.

Ran by PyrkinVV (ATTENTION: The user is not administrator)

Переделайте, пожалуйста.

 

В предыдущем посте не хватает 5-й части архива.

Ссылка на комментарий
Поделиться на другие сайты

Ситуация такая же как у топикстартера, частично зашифровались word и pdf файлы без смены расширения не оставив ни ключа ни письма

 

отправилен троян с <atomenergo1@mail.ru>

название вложения

Сч._Оплата (сч-факт.).zip

Скан-копия от 01.02.2017. CPOЧHO для пpoверки. ПРОВЕРЕНО директором компании_Для печати_.dd40cbb_pdf .hta

 

 

-На машине не сработал essentials с выкрученным на максимум UAC

-KSOS 5 не дал скачать HEUR:Trojan.Script.Agent.gen

-Drweb обнаружил угрозу на зараженном пк как fastdyn код 700

 

На зараженном ПК прошелсяFarbar Recovery Scan Tool по инструкции

Прошу помощи, есть ли шанс

Addition.txt

FRST.txt

Shortcut.txt

Изменено пользователем Александр Боголепов
Ссылка на комментарий
Поделиться на другие сайты

@Александр Боголепов, здравствуйте!

 

Не пишите в чужой теме, создайте свою, прочтите и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alexxxxx
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • MirTa
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
    • Бебра
      Автор Бебра
      У меня есть несистемный HDD, он почти перестал работать, я попробовал перенести файлы с него на новый SSD при помощи HDD Raw Copy Tool, предварительно введя ПК в безопасный режим, но теперь многие данные на SSD повреждены и выдают «ошибка файловой системы», HDD ещё читается, но очень тормозит.
×
×
  • Создать...