Вложений: 2
Здравствуйте. Вчера случилось такое: оставила комп включенным, когда вернулась, все ранее открытые документы в MS Office Word и Excel были закрыты, также самостоятельно завершилась работа специальной программы ПК ЭРА. Оказалось, что большинство файлов на локальном диске получили к своему названию [email protected]_500. Насколько вижу, затронуло это файлы с расширениями doc, docx, xls, xlsx, zip, rtf, pdf, скорее всего еще какие-то я упустила из виду. Не затронуло, например, jpg, djvu. Коснулось не всех файлов перечисленных расширений, но, возможно потому, что вовремя перегрузилась в безопасный режим и отправила на проверку последним CureITом. DrWeb CureIT нашел два зараженных объекта, названия вирусов выдал как vk(1) и vk(2).
Последнее, что делалось на компе перед заражением, просматривались картинки в вконтакте.
[ATTACH]415063[/ATTACH]
[ATTACH]415064[/ATTACH]
[B]virusinfo_syscure.zip [/B]после указанных в вашей инструкции действий не сгенерировался.
Антивирус, стоящий на компе NOD32 с последними базами изначально никакой угрозы не нашел. по журналам видно, что ничто его не смущало.
Сейчас вируса в системе вроде уже нет, но все файлы с изменившимся расширением оказались зашифрованы. Программа rectordecryptor.exe с вашего сайта выдает, что никаких зашифрованных файлов не найдено.
Помогите, пожалуйста, с решением данной проблемы. Как назло, последний бэкап всех файлов оказался только от начала марта. Заранее большое спасибо за помощь.