Из-за вируса повредились файлы jpg, doc, pdf, mp

@Sursseti · Регистрация: 01.01.2015

Author24 — интернет-сервис помощи студентам

Подхватил троян. Как заметил, сразу вылечил антивирусом Kaspersky. Последствия таковы: повреждены, и поэтому не открываются, файлы которые находились на диске C (у меня диск C и D), (пока заметил, что на рабочем столе все файлы повреждены). Повредились jpg, doc, pdf, mp4, и может быть что-то еще, пока заметил, что только эти.Есть ли возможность восстановить их? Отсылаю Вам архив с поврежденными файлами, для примера взял с разными расширениями. Логи прикрепил.

@thyrex · 30.05.2015, 00:35

Что же Вы такое запустили, что подхватили шифровальщика, который давно уже вышел из моды?

@Sursseti · 30.05.2015, 01:34 **[ТС]**

Да вот бдительность потерял и сдуру exe`шник какой-то запустил. Понимаю, что очень виноват( То есть мне никак уже не помочь?

@thyrex · 30.05.2015, 01:55

Боюсь, что без помощи самих злодеев не обойтись

@Sursseti · 30.05.2015, 12:48 **[ТС]**

А мне вот даже удалось восстановить одну фотографию, с помощью вот этого сайта: https://online.officerecovery.com/ru/
Но так он бесплатно выдает только типо демо-версию картинки. Может есть целая хорошая програмули, которая все эти дела решает? Или вы меня опять огорчите??))

@severnyj · 30.05.2015, 15:05

Прикрепите одну из зашифрованных фотографий

@Sursseti · 30.05.2015, 20:03 **[ТС]**

Воть, пожалуйста. Могу только в архиве.
Так есть ли у меня возможность, получается, расшифровать мои файлики? ( я что-то слышал о OfficeRecovery, знаете о нем что-либо?)
[вложение удалено]

@severnyj · 30.05.2015, 20:28

Попробуйте так: Как восстановить зашифрованные троянами файлы средствами Windows
А еще можно купить лицензию DrWeb и обратиться сюда: https://support.drweb.ru/new/f... r_decode=1
У меня получилось из этих 2ух только один восстановить но если хотите рисковать то картинки можно попробовать поковырять с помощью этой программы: http://unndean.narod.ru/

@Sursseti · 31.05.2015, 14:07 **[ТС]**

О, здорово. Через восстановление предыдущей версии все хорошо получается. Только вот что неудобно: поврежденных файлов очень много, а процесс восстановления предыдущей версии очень долгий( нажать на Свойства, дождаться загрузки предыдущих версий, выбрать нужную итд). Можно ли этот как-то сделать побыстрее? ( может, не знаю, сочетание клавиш есть, может скриптик или целая программа есть?)

@severnyj · 31.05.2015, 14:35

Там же в статье под спойлером внизу есть ссылка на программу ShadowExplorer, ей и восстанавливайте

@Sursseti · 04.06.2015, 18:57 **[ТС]**

Благодарю. С той программкой все отлично получилось)

@thyrex · 05.06.2015, 06:52

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Sursseti · 05.06.2015, 20:17 **[ТС]**

Вот, пожалуйста.

@thyrex · 05.06.2015, 22:26

Skype™ 7.5 v.7.5.101 Внимание! Скачать обновления
Java 7 Update 72 v.7.0.720 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-i586.exe^
Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления
Adobe Flash Player 17 NPAPI v.17.0.0.169 Внимание! Скачать обновления

Устанавливайте обновления + Рекомендации после удаления вредоносного ПО

@Sursseti · 06.06.2015, 10:47 **[ТС]**

Все выполнил, теперь точно чисто) Великодушно благодарю Вас за безвозмездную помощь. Спасибо!

@Sursseti 0 / 0 / 0 Регистрация: 01.01.2015 Сообщений: 24
	04.06.2015, 18:57 [ТС]	11
	Благодарю. С той программкой все отлично получилось) 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	30.05.2015, 00:35	2
	Что же Вы такое запустили, что подхватили шифровальщика, который давно уже вышел из моды? 0

@Sursseti 0 / 0 / 0 Регистрация: 01.01.2015 Сообщений: 24
	30.05.2015, 01:34 [ТС]	3
	Да вот бдительность потерял и сдуру exe`шник какой-то запустил. Понимаю, что очень виноват( То есть мне никак уже не помочь? 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	30.05.2015, 01:55	4
	Боюсь, что без помощи самих злодеев не обойтись 0

@Sursseti 0 / 0 / 0 Регистрация: 01.01.2015 Сообщений: 24
	30.05.2015, 12:48 [ТС]	5
	А мне вот даже удалось восстановить одну фотографию, с помощью вот этого сайта: https://online.officerecovery.com/ru/ Но так он бесплатно выдает только типо демо-версию картинки. Может есть целая хорошая програмули, которая все эти дела решает? Или вы меня опять огорчите??)) 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	30.05.2015, 15:05	6
	Прикрепите одну из зашифрованных фотографий 0

@Sursseti 0 / 0 / 0 Регистрация: 01.01.2015 Сообщений: 24
	30.05.2015, 20:03 [ТС]	7
	Воть, пожалуйста. Могу только в архиве. Так есть ли у меня возможность, получается, расшифровать мои файлики? ( я что-то слышал о OfficeRecovery, знаете о нем что-либо?) [вложение удалено] 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	30.05.2015, 20:28	8
	Попробуйте так: Как восстановить зашифрованные троянами файлы средствами Windows А еще можно купить лицензию DrWeb и обратиться сюда: https://support.drweb.ru/new/f... r_decode=1 У меня получилось из этих 2ух только один восстановить но если хотите рисковать то картинки можно попробовать поковырять с помощью этой программы: http://unndean.narod.ru/ 1

@Sursseti 0 / 0 / 0 Регистрация: 01.01.2015 Сообщений: 24
	31.05.2015, 14:07 [ТС]	9
	О, здорово. Через восстановление предыдущей версии все хорошо получается. Только вот что неудобно: поврежденных файлов очень много, а процесс восстановления предыдущей версии очень долгий( нажать на Свойства, дождаться загрузки предыдущих версий, выбрать нужную итд). Можно ли этот как-то сделать побыстрее? ( может, не знаю, сочетание клавиш есть, может скриптик или целая программа есть?) 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	31.05.2015, 14:35	10
	Там же в статье под спойлером внизу есть ссылка на программу ShadowExplorer, ей и восстанавливайте 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	05.06.2015, 06:52	12
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

	06.06.2015, 10:47

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	05.06.2015, 22:26	14
	Skype™ 7.5 v.7.5.101 Внимание! Скачать обновления Java 7 Update 72 v.7.0.720 Внимание! Скачать обновления ^Скачайте jre-7u80-windows-i586.exe^ Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления Adobe Flash Player 17 NPAPI v.17.0.0.169 Внимание! Скачать обновления Устанавливайте обновления + Рекомендации после удаления вредоносного ПО 0

@Sursseti 0 / 0 / 0 Регистрация: 01.01.2015 Сообщений: 24
	06.06.2015, 10:47 [ТС]	15
	Все выполнил, теперь точно чисто) Великодушно благодарю Вас за безвозмездную помощь. Спасибо! 0