Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте

Получили по  почте письмо - открыли вложение с зип-файлом - распаковали - И ТЕПЕРЬ ВСЕ ТЕКСТОВЫЕ(word.pdf.xl  и тд) ФАЙЛЫ НЕ ОТКРЫВАЮТСЯ.

Появляется сообщение - НЕ УДАЕТСЯ ОТКРЫТЬ ФАЙЛ ******* ,ТАК КАК ФОРМАТ ИЛИ РАСШИРЕНИЕ ЭТОГО ФАЙЛА ЯВЛЯЮТСЯ НЕДОПУСТИМЫМИ. УБЕДИТЕСЬ, ЧТО ФАЙЛ НЕ ПОВРЕЖДЕН И РАСШИРЕНИЕ ЕГО ИМЕНИ СООТВЕТСТВУЕТ ЕГО ФОРМАТУ.

Проверяли всевозможными антивирусами и утилитами - ничего не помогло.

Опубликовано

Вот результаты проверки


Выложил файлы отчета


Спасибо за ответ

 

Высылаю Вам испорченный файл для полной картины


Могу выслать файлы из письма, если надо.


Могу выслать файлы из письма, если надо.

CollectionLog-2017.08.12-12.04.zip

report1.log

report2.log

преподаватель профстандарт.docx

Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Опубликовано

Вот результаты проверки

Выложил файлы отчета

Спасибо за ответ

 

Высылаю Вам испорченный файл для полной картины

Могу выслать файлы из письма, если надо.

Могу выслать файлы из письма, если надо.

Спасибо за ответ, но ни одна из версий у меня не запускается.

Опубликовано

Какое сообщение об ошибке выдает? У Вас должна запуститься версия для х64 систем

Опубликовано

Сообщений никаких нет. Запускаю программу, а в ответ молчание. Пробовал запускать в разных режимах совместимости и от имени администратора, но ничего не запускается.

Опубликовано

Проверьте папка  C:\FRST создалась?


И проверьте, смартскрин случайно не блокирует?

Опубликовано (изменено)

Защитник Windows блокировал.  Файл FRS отсылаю.

Святослав5.rar

Изменено пользователем Святослав 5
Опубликовано

C:\Users\Приемная\AppData\Roaming\eGUiKSAmJi удалите вручную.

 

С высокой долей вероятности у Вас Spora. C расшифровкой помочь не сможем.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • alegator2222
      Автор alegator2222
      Добрый день коллеги, подверглись атаки вируса spora, шифрует файлы в hta, есть способ расшифровать? 
      пример_hta_файла.rar
    • stasnakhlov
      Автор stasnakhlov
      Добрый день. 
       
      Проблема следующая: через почтовый клиент был открыт файл с вирусом, сам комп не заразился, а вот рабочий сервер пострадал, половина файлов за шифровались под расширение .hta . 
      CollectionLog-2017.10.25-14.04.zip
    • Viki
      Автор Viki
      Пришло письмо на электронную почту, с содержимым вроде "документы проверенны, с нашей стороны все в порядке, посмотрите с вашей" и прикрепленный файл hta, открыла, все документы на рабочем столе стали с расширением hta. исчезли все данные с 1с кварта и т.д. Как можно все восстановить подскажите пожалуйста
    • mixali4
      Автор mixali4
      Доброго времени суток. С почтового ящика qeer@mail.ru пришло письмо со следующим содержимым:
      Случайно запустил на компьютере файл, который пришел в архиве.
      Вирус зашифровал много файлов, но я успел вовремя отрубить, файлы преобразовались в расширения типа *.doc.hta, *.xls.hta. При открытии файла требует деньги, почта spora.help@gmail.com.
      Как расшифровать данные файлы, что вообще можно сделать?
      Документы очень важные. Ребята помогите пожалуйста.
      Спасибо!!!
    • Владимир72рус
      Автор Владимир72рус
      Вчера на работе у нас произошел инцидент, одна наша сотрудница приняла письмо по почте, от неизвестного источника, соответственно распаковала и открыла файл, сама того не понимая, что это был скрипт.
      После чего вирус начал делать свои дела на компе и в сети, то есть начал шифровать файлы, параллельно производил поиск в сети всех расширенных папок и начал шифровать все файлы.
      выкладываю файл со скриптом, а так же фото рабочего стола
       

      Строгое предупреждение от модератора Mark D. Pearlstone не выкладывайте вредоносные и потенциально вредоносные файлы и ссылки на форум.





×
×
  • Создать...