Файл docх не открывается. Может, вирус?

[cognito]

Примерно год назад обнаружил, что некоторые мои рабочие файлы docx не открываются –  Word-2010 пишет, что файл повреждён и восстановить его не может.  Может, тогда, эти файлы  были зашифрованы? (каким-то подонком-вирусом) И можно их расшифровать?

Что посоветуете, уважаемые специалисты?

[thyrex]

Порядок оформления запроса о помощи

 

+ образец проблемного файла в архиве прикрепите к сообщению

[cognito]

Порядок оформления запроса о помощи

 

+ образец проблемного файла в архиве прикрепите к сообщению

Порядок оформления запроса о помощи

 

+ образец проблемного файла в архиве прикрепите к сообщению

Порядок оформления запроса о помощи

 

+ образец проблемного файла в архиве прикрепите к сообщению

Прикрепляю файлы, а они не прикрепляются. Вот хрень!

Прикрепил файл

[thyrex]

И где файл?

[cognito]

И где файл?

CollectionLog-2017.06.23-03.03.zip

ТМ-1509.rar

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[cognito]

@thyrex, 

 

Антивирус3.rar

[thyrex]

Ничего необычного в логах, в т.ч. нет сообщений вымогателя о выкупе. Поэтому определить, какой шифратор поработал, не представляется возможным.

[cognito]

@thyrex, но это точно зашифрованный файл, так? А что если я пришлю другой образец такого файла? 

[thyrex]

И что это даст?

[cognito]

@thyrex, Вам виднее. 

[cognito]

А,  вот что еще важно! Именно этот компьютер сканировался и чистился по подозрению на другой вирус. Вот где это было https://forum.kasperskyclub.ru/index.php?showtopic=55923

Может, предполагаемый шифровальщик был вычищен тогда? А значит, теперь станет понятно, как расшифровать мой пострадавший файл, ТМ-1509?

Изменено 25 июня, 2017 пользователем cognito

[thyrex]

Никаких файлов, имеющих отношение к шифровальщику в той теме не удалялось.

 

Если все же у Вас не было ни какого шифратора, то из-за проблем с файловой системой все файлы могли быть просто забиты мусором. Тут уж тем более ничего не поможет.

[cognito]

@thyrex, спасибо за ответ. Хоть и не обнадёживающий. 

[cognito]

Я вспомнил: этот файл,ТМ-1508.docx (и еще ряд других файлов, тоже docx), испортился на другой машине.А на этой машине, которую сканировали, это просто копия.

А та, исходная машина, давно уже не работает, То ли с материнской что-то, то ли с жестким диском.