Какой-то вирус. Как быть? Очень нужна помощь!

Аурика · 16.08.2017, 19:31

Добрый вечер! Столкнулась с такой проблемой: на работе открыли без меня в эл. почте какое то письмо. А оно, видимо, оказалось с вирусом...После этого на экране постоянно вылазило какое то большое окно (со слов коллеги, сама, к сожалению, была в отпуске и не видела). И во всех документах при открытии вместо слов какие то символы. Скинули все папки с документами на переносной диск. Переустановили систему. Вроде все нормально, но! Беру я этот диск, включаю на домашнем компьютере, антивирус находит кучу зараженных файлов, очищает их...но документы как открывались с символами вместо текста, так и открываются!!! Я в панике, столько информации, столько всего!!! Может быть кто то подскажет, можно ли как то восстановить файлы? Может быть есть какой то действенный способ? Буду очень благодарна!

set of letters · 16.08.2017, 21:06

Если зашифрован шифровальщиком WannaCry, то никак не расшифровать

Технарь · 16.08.2017, 21:10

Цитата:

Сообщение от set of letters

Если зашифрован шифровальщиком WannaCry, то никак не расшифровать

Не факт.
https://www.comss.ru/page.php?id=4120
То есть, шанс на расшифровку есть.

safety · 17.08.2017, 07:25

@Аурика
добавьте на форум в архиве несколько зашифрованных файлов.
надо определить каким типом шифратора они были зашифрованы.
-----------

Цитата:

Вроде все нормально, но! Беру я этот диск, включаю на домашнем компьютере, антивирус находит кучу зараженных файлов, очищает их...но документы как открывались с символами вместо текста, так и открываются

покажите лог антивируса, что он там находил в этих папках и чистил.
(скорее всего записки о выкупе).

Аурика · 18.08.2017, 17:41

"покажите лог антивируса, что он там находил в этих папках и чистил.
(скорее всего записки о выкупе)."
Вот что написано в журнале сканирования:

Аурика · 18.08.2017, 17:42

И еще вот:

safety · 18.08.2017, 18:04

понятно,
шифратор называется Spora.
расширение файлов после шифрования не меняется.
расшифровки Spora на текущий момент, (начиная с января месяца) нет, и не будет без приватных ключей.

в вашем случае антивирус удалил только записки о выкупе, которые добавлены в каждую папку.

восстановление документов возможно, только если у вас есть архивные копии документов.

Аурика · 18.08.2017, 18:31

safety, спасибо за помощь😊 а архивные копии-это те, что были созданы на компьютере в архиве? Извините, если спрашиваю глупости, просто я не спец в этих вопросах😊 просто у меня из копий только то, что сброшено на диск...а на компьютере все снесли и переустановили и, конечно, никаких архивных копий не осталось...

safety · 19.08.2017, 04:28

Аурика,
если нет архивных копий, тогда восстановление этих документов уже невозможно. Остается надеяться, что когда-нибудь "эти добрые люди" выложат ключи для пострадавших пользователей, и вы сможете расшифровать документы.

16.08.2017, 19:31	#1 (permalink)
Аурика Новичок Регистрация: 16.08.2017 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Какой-то вирус. Как быть? Очень нужна помощь! Добрый вечер! Столкнулась с такой проблемой: на работе открыли без меня в эл. почте какое то письмо. А оно, видимо, оказалось с вирусом...После этого на экране постоянно вылазило какое то большое окно (со слов коллеги, сама, к сожалению, была в отпуске и не видела). И во всех документах при открытии вместо слов какие то символы. Скинули все папки с документами на переносной диск. Переустановили систему. Вроде все нормально, но! Беру я этот диск, включаю на домашнем компьютере, антивирус находит кучу зараженных файлов, очищает их...но документы как открывались с символами вместо текста, так и открываются!!! Я в панике, столько информации, столько всего!!! Может быть кто то подскажет, можно ли как то восстановить файлы? Может быть есть какой то действенный способ? Буду очень благодарна!

18.08.2017, 17:41	#5 (permalink)
Аурика Новичок Регистрация: 16.08.2017 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	"покажите лог антивируса, что он там находил в этих папках и чистил. (скорее всего записки о выкупе)." Вот что написано в журнале сканирования: Миниатюры

18.08.2017, 17:42	#6 (permalink)
Аурика Новичок Регистрация: 16.08.2017 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	И еще вот: Миниатюры

16.08.2017, 19:31
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Не оставляйте без внимание схожие ссылки Какой то вирус. нужна срочно помощь Очень нужна помощь!!!Вирус на андроиде((( Вирус Trojan.Win32.Inject.aohy заразил все браузеры в системе.Очень нужна ваша помощь

16.08.2017, 21:06	#2 (permalink)
set of letters Member Регистрация: 05.02.2009 Сообщений: 9,999 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5307	Если зашифрован шифровальщиком WannaCry, то никак не расшифровать

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

18.08.2017, 18:04	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	понятно, шифратор называется Spora. расширение файлов после шифрования не меняется. расшифровки Spora на текущий момент, (начиная с января месяца) нет, и не будет без приватных ключей. в вашем случае антивирус удалил только записки о выкупе, которые добавлены в каждую папку. восстановление документов возможно, только если у вас есть архивные копии документов.

18.08.2017, 18:31	#8 (permalink)
Аурика Новичок Регистрация: 16.08.2017 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	safety, спасибо за помощь😊 а архивные копии-это те, что были созданы на компьютере в архиве? Извините, если спрашиваю глупости, просто я не спец в этих вопросах😊 просто у меня из копий только то, что сброшено на диск...а на компьютере все снесли и переустановили и, конечно, никаких архивных копий не осталось...

19.08.2017, 04:28	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	Аурика, если нет архивных копий, тогда восстановление этих документов уже невозможно. Остается надеяться, что когда-нибудь "эти добрые люди" выложат ключи для пострадавших пользователей, и вы сможете расшифровать документы.