Письмо из сбербанка с шифрующим вложением

Секретарь открыла на мейле письмо из сбера и попыталась открыть вложение (вчера в 14.20) - все файлы документов, в том числе pdf-ые, картинки и архивы rar и частитчно - zip зашифрованы и не открываются, офисные файлы MS порушены. На С: был файлик с именем ttt.(не помню расширение - как увидел - сразу удалил - но у вас тут уже о таком писали ...). Файлики протоколов приложил. Может чем поможете?[ATTACH]369675[/ATTACH] Есть зашифрованный pdf и его оригинал (могу выложить куда-нибудь или переслать)

Уважаемый(ая) [B]Makhov[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Почту, по которой просят связаться, и id, указанный в письме скажите

Секретарь письмо сразу удалила (а мейл автоочистил её удалённые), компьютер был сразу очищен от всего временного и постороннего (во избежание распространения дальше и потери того, что ещё не потеряно), просканирован SEP SBE 12.1 (в момент запуска кодировщика работал SEP SBE 12.0), все карантины очищены, только потом стали разбираться с файликами испорченных документов. Так что почта и id утеряны. Имеется только результат кодирования. По факту анализа в некоторых зипах часть или все документы оказались нетронутыми... Все рары грохнуты, некоторые картинки (в основном gif и png) не тронуты, но большинство порушено, все вордовые и экселевы файлы всех версий порушены. Во всех вордовых файликах в начале идёт последовательность €€€€€€€€€€€€€€€Й(r
Ґ  [Content_Types].xml .

Несколько зашифрованных файлов выложите в архиве на файлообменник (только не deposit, пожалуйста) и пришлите ссылку

Пожалуйста - [url]http://rusfolder.com/31608983[/url]
pdf-ый файл приложен и исходный.

Пока помочь нечем

Значит придётся секретарью всё нужное из потерянного по-новой набирать или сканировать - будет наука о личной почте, рабочем компе и бездумном кнопконажимании...;)