Повреждение Word файлов

Ко мне обратился представитель экспертной фирмы с просьбой помочь. Около недели назад к ним через почту проник вирус, который повредил файлы формата doc и тем самым поставил организацию в неприятное положение, т. к. договора и документы стали недоступны для чтения. Более того после сканирования AWG антивирусом он вовсе их поудалял и теперь они в карантине, но лишь малая часть. Руководитель фирмы пробовал восстановить удалённые файлы, но у него получилось лишь вернуть их в не читаемом состоянии. Просьба помочь в решении этого вопроса. Анализ и результат сканирования заражённого компьютера имеется и так же есть образцы файлов.

Уважаемый(ая) [B]MEZMAY[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Результаты сканирования отправлены.

Логи прикрепляют к сообщению, а карантин от Вас пока не просили

Исправил.

Правила перечитайте и пришлите то, что нужно, а не ерунду

Ув. [b]thyrex[/b], жду вашего дальнейшего руководства к действию.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Было создано два файла и их прикрепляю.

Пришлите в архиве поврежденный файл (или несколько)

Образцы файлов.

Из трех присланных файлов не открылся только один (или зашифрован, или просто поврежден)

Скорей всего тот который из карантина, а второй doc восстановленный.

А какой вирус находил антивирус AVG?

W97M/Downloader.AE

Древность какая-то с макросами. Этот не мог зашифровать или повредить

Есть карантин AVZ или журнал AWG глянуть? Люди говорят файлы начинали пропадать прямо на глазах.

Да, лог работы антивируса не помешал бы

Выкладываю целиком все файлы log антивируса от 24.07.2015 когда проводилось сканирование , так как с нормальным отчётом у этой версии AWG напряжёнка.