Иероглифы в word и excel

[redjka]

Здравствуйте, 07.03 с утра все файлы .doc .xls .pdf расположенные на сервере и общих папках других стали открываться иероглифами, причем расширение у них не поменялось. AVZ и прочие утилиты ничего не находят. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) redjka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

По поведению похоже зашифровали файлы вредоносным ПО SPORA, скорее всего открыв вредоносное ПО полученное по почте.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-2939518693-4045739252-1247067537-1000\...\Run: [AdobeBridge] => [X]
  CHR HKLM\...\Chrome\Extension: [goalojoobcfkhddpbjcmhdceeegmaphh] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
  2017-03-07 10:10 - 2017-03-07 10:10 - 00016677 _____ C:\Users\KogutLP\AppData\Roaming\RU7E5-0FROK-KAOTF-ZKXKT-XXZZZ-OTXOA-RFTXX-EORET-FHHGF.html
  2017-03-07 10:10 - 2017-03-07 10:10 - 00016677 _____ C:\RU7E5-0FROK-KAOTF-ZKXKT-XXZZZ-OTXOA-RFTXX-EORET-FHHGF.html
  2017-03-07 08:53 - 2017-03-07 10:10 - 116395048 _____ C:\Users\KogutLP\AppData\Roaming\2292790235
  2017-03-07 08:53 - 2017-03-07 10:10 - 116395048 _____ () C:\Users\KogutLP\AppData\Roaming\2292790235
  2017-03-07 10:10 - 2017-03-07 10:10 - 0016677 _____ () C:\Users\KogutLP\AppData\Roaming\RU7E5-0FROK-KAOTF-ZKXKT-XXZZZ-OTXOA-RFTXX-EORET-FHHGF.html
  2017-03-07 08:53 - 2017-03-07 08:53 - 0070656 _____ () C:\Users\KogutLP\AppData\Local\Temp\rad3A4BA.exe
  2017-03-07 08:54 - 2017-03-07 08:54 - 0070656 _____ () C:\Users\KogutLP\AppData\Local\Temp\rad5438E.exe
  2017-03-07 08:53 - 2017-03-07 08:53 - 0070656 _____ () C:\Users\KogutLP\AppData\Local\Temp\radC220B.exe
  2017-03-07 08:54 - 2017-03-07 08:54 - 0070656 _____ () C:\Users\KogutLP\AppData\Local\Temp\radF86C1.exe
  MSCONFIG\startupfolder: C:^Users^KogutLP^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^RU7E5-0FROK-KAOTF-ZKXKT-XXZZZ-OTXOA-RFTXX-EORET-FHHGF.html => C:\Windows\pss\RU7E5-0FROK-KAOTF-ZKXKT-XXZZZ-OTXOA-RFTXX-EORET-FHHGF.html.Startup
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

К сожалению с расшифровкой не поможем.