повреждение кодировки файлов

31 января, 2017

Здравствуйте!

Вчера утром был распакован и запущен zip архив, полученный по почте с адреса info@promo-unit.ru. После чего перестали открываться файлы MSOffice и частично pdf. На локальном компьютере и сетевых хранилищах. При этом возникает ошибка, сообщающая о неверной кодировке. Дата файлов сменилась на текущую (т.е. вчера утро). На рабочем столе пользователя создались 2 файла.

1 проверка сканером DRWEB обнаружила Trojan.InstallCube.304. 2 - не обнаружила ничего. На сервере проверка Kaspersky Virus Removal tool не обнаружила ничего.

Можно ли чем помочь беде? Расшифровать файлы (если это шифровальщик)? Есть ли методы восстановления?

И вообще убит ли вирус проверками?

Логи прилагаю.

С уважением.

CollectionLog-2017.01.31-10.35.zip

31 января, 2017

Здравствуйте!

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

31 января, 2017

Имело ли значение откуда запускать FRST? Запускался из загрузок. Прикрепить Shortcut.txt не могу из-за ограничений на размер файла на вашем сайте - он получился почти 50 Мб.

Addition.txt

FRST.txt