Из-за вируса не открывается ни один файл .rar, .doc. .exl, .jpg и остальные им подобные. [Trojan-Dropper.Win32.VB.dpjk ]

[Jeefo]

Добрый день, вирус за час испортил все документы на компьютере. Никаких внешних изменений не произошло, не изменилась ни картинка файла, ни его расширение. Но теперь при попытке открыть какой либо файл всегда выдается сообщение от разных приложений что формат файла не верный или он поврежден. При попытке открыть файлы .doc и .exl открывает окно с запросом кодировки или выдает закорючки. Никаких посторонних файлов не выявлено. Была проверка dr.seb cureit он нашел 1 файл трояна и он был удален. Что теперь делать с файлами не представляю это огромный объем потерянной информации. Можно ли как то восстановить эти файлы или расшифровать?

[Info_bot]

Уважаемый(ая) Jeefo, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Users\den\AppData\Local\Temp\Rar$EX00.656\копия_решения_суда.docx','');
 QuarantineFile('C:\Users\den\Documents\agammqrt.exe','');
 QuarantineFile('C:\Users\den\Videos\ibxvxuda.exe','');
 QuarantineFile('C:\Users\Public\Videos\ogmisorn.exe','');
 QuarantineFile('C:\Users\Public\Documents\xcvnkrqh.exe','');
 QuarantineFile('C:\Users\Public\Pictures\thjsmeth.exe','');
 QuarantineFile('C:\Users\Public\Music\zaoboctg.exe','');
 QuarantineFile('C:\Users\den\Music\rlwpslpc.exe','');
 DeleteFile('C:\Users\den\Music\rlwpslpc.exe','32');
 DeleteFile('C:\Users\Public\Music\zaoboctg.exe','32');
 DeleteFile('C:\Users\Public\Pictures\thjsmeth.exe','32');
 DeleteFile('C:\Users\Public\Documents\xcvnkrqh.exe','32');
 DeleteFile('C:\Users\Public\Videos\ogmisorn.exe','32');
 DeleteFile('C:\Users\den\Videos\ibxvxuda.exe','32');
 DeleteFile('C:\Users\den\Documents\agammqrt.exe','32');
 DeleteFile('C:\Users\den\AppData\Local\Temp\Rar$EX00.656\копия_решения_суда.docx','32');
 DeleteFile('C:\WINDOWS\Tasks\zmvmlbhk.job','32');
 DeleteFile('C:\WINDOWS\Tasks\wtglsywn.job','32');
 DeleteFile('C:\WINDOWS\Tasks\uunkhofi.job','32');
 DeleteFile('C:\WINDOWS\Tasks\smkohslr.job','32');
 DeleteFile('C:\WINDOWS\Tasks\ojyqzfzu.job','32');
 DeleteFile('C:\WINDOWS\Tasks\nqwdscsy.job','32');
 DeleteFile('C:\WINDOWS\Tasks\mqgmjjmz.job','32');
 DeleteFile('C:\WINDOWS\Tasks\kpadxeax.job','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Jeefo]

Прикрепила карантин как сказано в инструкции, а также направляю повторные файлы по пунктам 2 и 3 из раздела Диагностика.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Jeefo]

Провела сканирование, направляю FRST.txt и Addition.txt

[mike 1]

Вспоминайте что запускали.

[thyrex]

+ образец поврежденного .doc-файла заархивируйте и прикрепите к сообщению

[Jeefo]

На компьютере работаю не одна и Маша девочка с которой работаем я так поняла пыталась открыть какое то письмо с почты и оно мелькнуло но не открылось, она его удалила. Больше ничего подозрительного говорит не запускала. Когда проверяла др.веб куриетом он нашёл Trojan.downloader.16.4945 и Program.Unwanted.681 (выбрала действие удалить). Также прикрепляю док файл. Извеняюсь за задержку компьютер на работе, а мы по выходным не работаем.

[Jeefo]

Доброе утро, подскажите пожалуйста есть ли какие нибудь надежды на расшифровку файлов или всё бесполезно?

[thyrex]

Письмо открывали через веб-интерфейс или после скачивания на компьютер?

[Jeefo]

Через outlook, я так полагаю он закачивает письма на компьютер.

[thyrex]

Тогда зайдите на почту через веб-интерфейс и процитируйте текста письма. А если запускался какой-то файл из письма, пришлите его

[Jeefo]

Я к сожалению не смогла найти то письмо, сама я его не видела. Коллега утверждает что она его удалила, может и врет но проверить я этого не магу

- - - - -Добавлено - - - - -

Коллега всё таки нашла письмо которое она открывала, там были даже не приложения а ссылки.
Я не стала переходить ни по каким ссылка, а скопировала текст письма вместе с гиперссылками в word.
Документ в приложении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\den\documents\agammqrt.exe - Trojan-Dropper.Win32.VB.dpjk
  2. c:\users\den\music\rlwpslpc.exe - Trojan-Dropper.Win32.VB.dpjk
  3. c:\users\den\videos\ibxvxuda.exe - Trojan-Dropper.Win32.VB.dpjk
  4. c:\users\public\documents\xcvnkrqh.exe - Trojan-Dropper.Win32.VB.dpjk
  5. c:\users\public\music\zaoboctg.exe - Trojan-Dropper.Win32.VB.dpjk
  6. c:\users\public\pictures\thjsmeth.exe - Trojan-Dropper.Win32.VB.dpjk
  7. c:\users\public\videos\ogmisorn.exe - Trojan-Dropper.Win32.VB.dpjk