Word вирус

[amper]

Видимо цепнул такой вирус -экселевские и вордовские файлы перестали открываться, причем те которые были на С и D.
Касперский пропустил эту фигню- при доп.проверке нашел, но файлы так и не открываются, ща др.вебом сканирую.
Пару вопросов6
-как починять попорченные файлы
-как понять что вычистил
- по сетке скинул пару файлов на др копм(там тоже не открылись) -насколько велика вероятность заражения

 

[Федор]

что пишет при открытии файлов?

 

[amper]

Приложению Word не удалось запустить конвертор mswrd632.wpc.
Дальше при открытии закорючки- какбудто вордом открыл екселевский файл


У экселя - что формат файла отличается от расширения, и тоже закорючки при открытии

 

[regulator]

Приложению Word не удалось запустить конвертор mswrd632.wpc.
Дальше при открытии закорючки- какбудто вордом открыл екселевский файл


У экселя - что формат файла отличается от расширения, и тоже закорючки при открытии

в 10-м офисе есть "восстановить и открыть".

 

[amper]

в 7-м тоже но не помогает(

 

[ZASlonovsky]

Версия ворда? Что уже попробовали? Какие файлы именно: *.doc или *.docx ?

http://support.microsoft.com/kb/973904/ru
http://support.microsoft.com/kb/826864/ru
http://support.microsoft.com/kb/918429/ru

И ещё можно попробовать OpenOffice и WordPad.
Может смогут увидеть информацию. Размер файлов помнялся? Не одинаковые ли все?

 

[amper]

Офис 2007. Файлы разного размера так и остались,, вордпад и опен офис не помогают(

 

[amper]

Версия ворда? Что уже попробовали? Какие файлы именно: *.doc или *.docx ?

http://support.microsoft.com/kb/973904/ru
http://support.microsoft.com/kb/826864/ru
http://support.microsoft.com/kb/918429/ru

И ещё можно попробовать OpenOffice и WordPad.
Может смогут увидеть информацию. Размер файлов помнялся? Не одинаковые ли все?

воспользовался первой ссылкой фраза про коневертор пропала, но проблема осталась - файлы так и открываются в виде закорючек. Вновь созданные и вытащенны из архива работают нормально.

Екселевские поврежденные можно с помощью "открыть и восстановить" -извлечь.
С вордом не прокатывает(

 

[Черный Лотос]

1. Если создать новый файл и записать его, потом он нормально открывается?
2. Выложи тут неисправный файл, так хоть понятней будет что там случилось.

 

[amper]

Да, новые нормально.
Вот один из поврежденных: http://www.sendspace.com/file/s778k4

Пысы jpeg тоже не открывается, но не все

 

[Demon™]

Это не word-вирус. Тебе, похоже, вымогатель попался. Заголовок файла зашифрован.
Тут почитай, мож поможет http://news.drweb.com/show/?i=1006&lng=ru

 

[amper]

Это не word-вирус. Тебе, похоже, вымогатель попался. Заголовок файла зашифрован.
Тут почитай, мож поможет http://news.drweb.com/show/?i=1006&lng=ru

так он ничего и не вымогает%)

 

[Федор]

Заголовок файла зашифрован.

заголовок зашифрован по XOR ключем "-1733158633", в этом файле этим ключем изменены первые 100 байт.
Раскодировщик, работающий под Windows, могу сделать только в понедельник.

 

[amper]

нет, но могу поставить
Буду признателен Почту отправил в личку.
Попутно просвещаясь нашел,что водровские файлы можно восстановить EasyWordrecovery

 

[Demon™]

заголовок зашифрован по XOR ключем "-1733158633", в этом файле этим ключем изменены первые 100 байт.

Точно Лень ковырять было. Думал, там, как обычно, RSA используется.
Расшифрованный файл http://www.sendspace.com/file/cyf1i9

 

[Alexandr Zavalyuk]

Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.

 

[Demon™]

Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.

Лучше .doc или .xls выложи. Там проще ключ выяснить

 

[SffD]

Запусти восстановление системы и откатись немного.

 

[Demon™]

Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.

Ориентировочно те же 100 байт, XOR с ключом 270308485. По крайней мере jpeg открылся...

 

[Alexandr Zavalyuk]

Боюсь что откат не поможет, в том плане что он ведь не затронет файлы, насколько я понимаю.