Перейти к содержанию

Вирус испортил файлы


Рекомендуемые сообщения

Здравствуйте

Получили по  почте письмо - открыли вложение с зип-файлом - распаковали - И ТЕПЕРЬ ВСЕ ТЕКСТОВЫЕ(word.pdf.xl  и тд) ФАЙЛЫ НЕ ОТКРЫВАЮТСЯ.

Появляется сообщение - НЕ УДАЕТСЯ ОТКРЫТЬ ФАЙЛ ******* ,ТАК КАК ФОРМАТ ИЛИ РАСШИРЕНИЕ ЭТОГО ФАЙЛА ЯВЛЯЮТСЯ НЕДОПУСТИМЫМИ. УБЕДИТЕСЬ, ЧТО ФАЙЛ НЕ ПОВРЕЖДЕН И РАСШИРЕНИЕ ЕГО ИМЕНИ СООТВЕТСТВУЕТ ЕГО ФОРМАТУ.

Проверяли всевозможными антивирусами и утилитами - ничего не помогло.

Ссылка на комментарий
Поделиться на другие сайты

Вот результаты проверки


Выложил файлы отчета


Спасибо за ответ

 

Высылаю Вам испорченный файл для полной картины


Могу выслать файлы из письма, если надо.


Могу выслать файлы из письма, если надо.

CollectionLog-2017.08.12-12.04.zip

report1.log

report2.log

преподаватель профстандарт.docx

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Вот результаты проверки

Выложил файлы отчета

Спасибо за ответ

 

Высылаю Вам испорченный файл для полной картины

Могу выслать файлы из письма, если надо.

Могу выслать файлы из письма, если надо.

Спасибо за ответ, но ни одна из версий у меня не запускается.

Ссылка на комментарий
Поделиться на другие сайты

Сообщений никаких нет. Запускаю программу, а в ответ молчание. Пробовал запускать в разных режимах совместимости и от имени администратора, но ничего не запускается.

Ссылка на комментарий
Поделиться на другие сайты

Защитник Windows блокировал.  Файл FRS отсылаю.

Святослав5.rar

Изменено пользователем Святослав 5
Ссылка на комментарий
Поделиться на другие сайты

C:\Users\Приемная\AppData\Roaming\eGUiKSAmJi удалите вручную.

 

С высокой долей вероятности у Вас Spora. C расшифровкой помочь не сможем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • godstar
      Автор godstar
      После установки винды где то в начале года я поставил кмс авто для активации винды. Позже я начался пользоваться авторансом что бы убирать с автозапуска все ненужные мне программы. И я заметил во вкладке сервисах сервис гугла(я гуглом не пользуюсь, хромом тем более. онли майкрософт edge) фото я прикреплю. и дело в том что его отключаешь, а он обратно включается. я просто не замечал этого и каждый раз отключал его. Сейчас руки дошли и я все таки решил чекнуть что за файл. Он находится в ProgramData\Google\Chrome и там этот файл updater.exe. Я удалял файл, удалял эту папку, но через пару секунд она возвращалась. Закинул этот файл на вирустотал, а там 56 из 72 показатель. Я увидел там и надписи про майнеры, и трояны... Позже я нашел уже такое же обсуждение на эту же тему но она мне никак не помогла. Позже я полез в диспетчер задач и в монитор ресурсов и когда я удаляю папку то через пару секунд запускается powershell вместе с comhost. В общем и целом мне нужна ваша помощь удалить этот вирус. Все фотографии я прикрепил: 
    • zsvnet
      Автор zsvnet
      obrazec.zipAddition.txtShortcut.txtFRST.txtДобрый день! Зашифровали файлы.
      Скорее всего проникли через RDP. Исходный ПК неработоспособен. Диск подключен к другому ПК и на нем запускали FRST.
    • sloda53
      Автор sloda53
      Добрый день!
      Столкнулся с каким-то вредоносным ПО, которое повредило все мои старые файлы с расширением .docx и .xlsx.(новый созданный файл работает) При попытке открытия файлов word, excel выдаёт сообщение "приложением excel в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён и не подходит расширение.
       
      После установил лицензии Kaspersky Premium.
      Сделал полную диагностику и он удалили какие то вирус, но файлы не открываются.
      Прикрепляю отчет из касперского, пару файлов и скрин ошибки.
      Спасибо.
       
      10-06-2025_14-31-35.zip
    • Kdademon
      Автор Kdademon
      02.072025 обнаружили что на 2 компа (Windows 7) попал вирус шифровальщик 
      подключились предположительно по RDP
      зашифровали все базы 1с, бэкапы, архивы, документы
      файл с обращением от вымогателей нашли
      Kaspersky Virus Removal Tool нашел вируc HEUR:Trojan-Ransom.Win32.Mimic.gen

      Подскажите порядок действий по лечению этих компов и возможна ли дешифровка?
      Как можно обезопасится от подобного?
      Поможет ли установка Kaspersky на все компьютеры сети?

      Во вложении архив с примерами зашифрованных файлов из папки php
      Файлы постарался выбрать стандартные, общеизвестные может поможет в дешифровке
      Также приложил скрин с проверкой от Kaspersky Virus Removal Tool

      php.rar
×
×
  • Создать...