Добрый день.Помогите! На общем сервере перестают открываться документы (word excel) и картинки )

[rudolfvv]

Добрый день! С прошлой пятницы начали постепенно в хаотичном порядке переставать открываться офисные файлы и картинки. При открытие пишется что файл поврежден или открываются с кракозябрами. Сервер был проверен антивирусом касперским с обновленными базами, но ничего не было найдено. Сегодня при помощи программ AVZ и hijackthis были сделаны логи, я их прекреплю вместе с файлами которые не открываются. Очень сильно прошу помочь. За раннее спасибо!hijackthis.logvirusinfo_syscheck.zipExcel подобный файл .rarhijackthis.log

[Info_bot]

Уважаемый(ая) rudolfvv, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Файлы зашифрованы. Потому и не открываются.

Странно, что шифровальщик (именно эта модификация) не сменил расширение файлов.

[rudolfvv]

Я тоже удивился на счет расширения. Остается вопрос как найти и убить вирус.

[thyrex]

Вирус самоуничтожается после выполнения черного дела

[rudolfvv]

То есть он грохнул в ту пятницу файлы в разных папках и уничтожился. Если ли опасность того что он притих и со временем грохнит у пользователей что ни будь. И другой вопрос, откуда он мог появится на сервере?

[thyrex]

Скорее всего шифровальщика схватил кто-то из пользователей в сети. Откуда вирус и полез шифровать файлы и на сервере.
Файл шифровальщика пришел скорее всего по электронке. Якобы от суда или чего-то подобного.
Трясите пользователей

[rudolfvv]

А этот вирус продолжает сидеть у пользователя который получил письмо вирусное?

[thyrex]

Вирус самоуничтожается после выполнения черного дела

Но проверить источник не помешает

- - - Добавлено - - -

На компьютере источника должен появиться в Автозагрузке графический файл от пиратов или текстовый файл от них

[rudolfvv]

Спасибо огромное за помощь