Провбела с документами Oficce. Все перестали открываться

Roousk
На сайте с 07.10.2012
Offline
58
1311

Случилась следующая ситуация:

изначально перестали открываться некоторые документы Excel при открытии выскакивало диалоговое окно с надписью "Действительный формат данного документа (*.xls) отличается от указываемого его расширением имени файла. Перед открытием убедитесь что он не поврежден и получен из надежного источника. Открыть документ?" и три кнопки "Да", "Нет" и "Справка". Нажимаю "Да" открывается абракадабра. Сейчас вообще перестали открываться все документы офиса. В ворде пишет что не возможно запустить конвертер, в Екселе тоже что и было.И кстати, изменилась везде дата последнего редактирования, все документы были изменены в один день, час и минуту, так же пропала заставка на рабочем столе, и не ставится вообще. Что может быть?Вирь? Аваст не находит, щас снес аванс поставил каспера, проверяю. У кого было подобное. Кто что посоветует. Есть ли возможность восстановить доки?

---------- Добавлено 28.04.2013 в 01:34 ----------

по-моему выяснил проблему, Касперский пишет что обнаружено: троянская программа Trojan-Ransom.Win32.Rakhni.d файл: C:\System Volume Information\_restore{97C75DAD-3887-4835-AA25-3F94F1389638}\RP323\A0103993.exe. Выясняем что это - Троянская программа, шифрующая пользовательские файлы. Программа является приложением Windows (PE EXE-файл). Имеет размер 29224 байта. Написана на C++. Решение не трудно найти введя название виря в яшку. Может кому нить понадобится в будущем

Roousk
На сайте с 07.10.2012
Offline
58
#1

вот с решением погорячился. вирус то удалить не проблема, все файлы которые зашифровал вирус так и не открываются, нужен дешифровщик. что самое интересное вирус рассылался по почте и при открытии вложения активировался, ни один из антивирусов его не распознавал на момент рассылки. сейчас что-то стоящее может предложить только доктор веб, лаборатория касперского разводит руками и ничего стоящего не может предложить. масштабы этой гадости, судя по постам в тех поддерку антивирей велики, причем заразапрактически стопорит нормальную работу заращенной машины

K
На сайте с 12.07.2006
Offline
295
Kpd
#2
Roousk:
все файлы которые зашифровал вирус так и не открываются, нужен дешифровщик.

Вам нужна программа для восстановления удаленных файлов. Например, EasyRecovery Professional.

Roousk
На сайте с 07.10.2012
Offline
58
#3
Kpd:
Вам нужна программа для восстановления удаленных файлов. Например, EasyRecovery Professional.

ну я так понимаю, он их все переименует, там тысячи документов, будет не очень хорошо

K
На сайте с 12.07.2006
Offline
295
Kpd
#4
Roousk:
ну я так понимаю, он их все переименует, там тысячи документов, будет не очень хорошо

А вы попробуйте, терять вам нечего :)

Roousk
На сайте с 07.10.2012
Offline
58
#5
Kpd:
А вы попробуйте, терять вам нечего :)

попробую, если доктор веб не поможет, кстати, при всем моем негативе в отношении доктора веба раньше, сейчас понимаю что они гораздо трепетней относятся к своим клиентам нежели касперы

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий