spora Помогите перестали открывать doc и xlsx на съемном диске

[varvar_im]

Добрый день, перестали открываться файлы на съемном диске. word и excel все файлы стали одной датой изменение. Что делать файлы рабочие! Прикрепляю один из файлов.

Помогите пожалуйста.

 

2017 ЗАКАЗЧИКИ БМ, Диалоги.xlsx

[thyrex]

Порядок оформления запроса о помощи

[varvar_im]

Добрый день

Ситуация такая подозреваю что вчера секретарь поймала Trojan-Ransom.Win32.Spora.d выявила проверка  Kaspersky Virus Removal Tool 2015 скрин прилагаю и перестали открываться файлы. Так же на другом компьютере был подключен переносной жесткий диск, на котором тоже перестали открываться файлы и перестали открываться в сетевой папки.Также на диски D обнаружил скрытый файл прилагаю в архиве так же прилагаю пример измененного файла  

 

Помогите восстановить файлы

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

CollectionLog-2017.02.14-15.41.zip

RU22D-76XOO-KFXTF-OAAGT-AKXFO-TRHKF-HTGEG-EEATO-FHFKY.rar

Статистика БМ.xls

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

etranslator

Guard@Mail.Ru

NetProtection Extension version 7.39

storegid

Аудио и видео скачивание

Служба автоматического обновления программ

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[varvar_im]

Доброе утро, вот новый лог

AdwCleanerS0.txt

Изменено 15 февраля, 2017 пользователем varvar_im

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[varvar_im]

Высылаю логи

FRST.txt

Shortcut.txt

Addition.txt

AdwCleanerC0.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <===== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-998636298-1089231323-2062398870-3298 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-998636298-1089231323-2062398870-3298 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF Keyword.URL: Mozilla\Firefox\Profiles\tqijb6c9.default -> hxxp://go.mail.ru/search?fr=ntg&q=
2017-02-13 12:18 - 2017-02-13 12:18 - 00016727 _____ C:\Users\gromova\AppData\Roaming\RU22D-76XOO-KFXTF-OAAGT-AKXFO-TRHKF-HTGEG-EEATO-FHFKY.html
2017-02-13 12:18 - 2017-02-13 12:18 - 00001088 _____ C:\Users\gromova\AppData\Roaming\RU22D-76XOO-KFXTF-OAAGT-AKXFO-TRHKF-HTGEG-EEATO-FHFKY
2017-02-13 11:06 - 2017-02-13 12:18 - 220550192 _____ C:\Users\gromova\AppData\Roaming\713695934
2016-06-05 04:10 - 2016-06-01 15:14 - 2187992 _____ (Mail.Ru) C:\Users\gromova\AppData\Local\Temp\15c4-3e99-1895-799d.exe
2017-02-15 09:45 - 2016-06-01 15:14 - 2187992 _____ (Mail.Ru) C:\Users\gromova\AppData\Local\Temp\cfd9-4a40-6dfa-d769.exe
2016-09-01 21:22 - 2017-01-18 20:41 - 4167384 _____ (Mail.Ru) C:\Users\gromova\AppData\Local\Temp\mrutmp.exe
2014-04-11 16:24 - 2015-03-25 14:07 - 47300152 _____ (LLC Mail.Ru) C:\Users\platonova\AppData\Local\Temp\amigo_setup.exe
2014-04-09 11:07 - 2014-04-09 11:07 - 46917152 _____ (LLC Mail.Ru) C:\Users\platonova\AppData\Local\Temp\B530.exe
2014-07-14 09:24 - 2014-07-14 09:24 - 0045063 _____ () C:\Users\platonova\AppData\Local\Temp\BingBarSetup-Partner.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[varvar_im]

Высылаю лог

Fixlog.txt

[Sandor]

Антивирус Касперского 6.0 для Windows Workstations

Версия устарела и больше не поддерживается. Обновите до KES10.

 

Создайте запрос на расшифровку.

[varvar_im]

Создал запрос на расшифровку, какие файлы вложить?

[Sandor]

C:\Users\gromova\AppData\Roaming\RU22D-76XOO-KFXTF-OAAGT-AKXFO-TRHKF-HTGEG-EEATO-FHFKY.html

Находится в папке C:\FRST\quarantine

 

И пару небольших зашифрованных.