spora не открываются файлы Word, Excel

[Алексей.Х.]

Здравствуйте.

стоит на сервере "общей папки" , касперский для файловых серверов и пропустил шифровальщика или вирус, который заблокировал\повредил все что были на серваке файлы программ MS Word и Excel про остальной пакет не знаю проверить не было возможности пока.

дата, время изменения всех "измененных" файлов примерна плюс минус ровна, файлы не переименованы по размеру вроде не изменены, но "повреждены" и не открываются.

Есть подозрение на 1 из файлов который мог бы быть отправной точкой.

прикрепил

-лог AutoLogger

-лог dr Web

-пример измененного файла

-файл возможного вируса\шифровальщика (1) и его копию в блокноте (2)

CollectionLog-2017.02.14-12.51.zip

cureit.log

Readme CINEBENCH R15 ES.rtf

Изменено 14 февраля, 2017 пользователем Sandor
Убрал подозрительные файлы

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Алексей.Х.]

извиняюсь забыл про них

вот они

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Текст с требованием выкупа был? Если да, прикрепите к следующему сообщению.

[Алексей.Х.]

нет, не было.

я прикреплял скопированный в блокнот текст из "подозреваемого" файла но его почему то удалили, похоже на скрипт думал он поможет.

могу снова прицепить если надо.

Изменено 14 февраля, 2017 пользователем Алексей.Х.

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM-x32\...\RunOnce: [{83F2D2A3-DC3A-4529-B461-742B8C8D54BC}] => cmd.exe /C start /D "C:\Users\7C80~1.SON\AppData\Local\Temp\1" /B {83F2D2A3-DC3A-4529-B461-742B8C8D54BC}.cmd <===== ATTENTION
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.

 

 

Создайте запрос на расшифровку.

 

его почему то удалили

Чтоб другие случайно не запустили.

 

Подозрительные файлы отправляйте по этой форме.

[Алексей.Х.]

вот фикс лог

 

Fixlog.txt

[Sandor]

касперский для файловых серверов и пропустил

KES10 среагировал:

 

Скан-копия от 13.02.2017. CPOЧHO для пpoверки. ПРОВЕРЕНО директором компании_Для печати_.9692db4.hta

Trojan.HTA.Agent.aq

 

Пишите в ТП.

[Алексей.Х.]

 

касперский для файловых серверов и пропустил

KES10 среагировал:

 

Скан-копия от 13.02.2017. CPOЧHO для пpoверки. ПРОВЕРЕНО директором компании_Для печати_.9692db4.hta

Trojan.HTA.Agent.aq

 

Пишите в ТП.

 

А какие файлы помимо повторения нашей переписки надо прикреплять там?

[Sandor]

Пару зашифрованных в упакованном виде.

[Алексей.Х.]

спасибо, уже