Word вирус

  • Автор темы amper
  • Дата начала
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
Видимо цепнул такой вирус -экселевские и вордовские файлы перестали открываться, причем те которые были на С и D.
Касперский пропустил эту фигню- при доп.проверке нашел, но файлы так и не открываются, ща др.вебом сканирую.
Пару вопросов6
-как починять попорченные файлы
-как понять что вычистил
- по сетке скинул пару файлов на др копм(там тоже не открылись) -насколько велика вероятность заражения
 
Ф

Федор

Guest
что пишет при открытии файлов?
 
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
Приложению Word не удалось запустить конвертор mswrd632.wpc.
Дальше при открытии закорючки- какбудто вордом открыл екселевский файл


У экселя - что формат файла отличается от расширения, и тоже закорючки при открытии
 
regulator

regulator

Активный участник
Регистрация
13.04.2006
Сообщения
43 021
Реакции
3 664
Баллы
113
Приложению Word не удалось запустить конвертор mswrd632.wpc.
Дальше при открытии закорючки- какбудто вордом открыл екселевский файл


У экселя - что формат файла отличается от расширения, и тоже закорючки при открытии
в 10-м офисе есть "восстановить и открыть".
 
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
в 7-м тоже но не помогает(
 
Z

ZASlonovsky

Активный участник
Регистрация
21.10.2009
Сообщения
8 587
Реакции
139
Баллы
63
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
Офис 2007. Файлы разного размера так и остались,, вордпад и опен офис не помогают(
 
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
Версия ворда? Что уже попробовали? Какие файлы именно: *.doc или *.docx ?

http://support.microsoft.com/kb/973904/ru
http://support.microsoft.com/kb/826864/ru
http://support.microsoft.com/kb/918429/ru

И ещё можно попробовать OpenOffice и WordPad.
Может смогут увидеть информацию. Размер файлов помнялся? Не одинаковые ли все?
воспользовался первой ссылкой фраза про коневертор пропала, но проблема осталась - файлы так и открываются в виде закорючек. Вновь созданные и вытащенны из архива работают нормально.

Екселевские поврежденные можно с помощью "открыть и восстановить" -извлечь.
С вордом не прокатывает(
 
Черный Лотос

Черный Лотос

Новичок
Регистрация
07.10.2009
Сообщения
2 401
Реакции
10
Баллы
0
1. Если создать новый файл и записать его, потом он нормально открывается?
2. Выложи тут неисправный файл, так хоть понятней будет что там случилось.
 
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
Да, новые нормально.
Вот один из поврежденных: http://www.sendspace.com/file/s778k4

Пысы jpeg тоже не открывается, но не все
 
D

Demon™

Новичок
Регистрация
02.08.2007
Сообщения
1 527
Реакции
19
Баллы
0
Это не word-вирус. Тебе, похоже, вымогатель попался. Заголовок файла зашифрован.
Тут почитай, мож поможет http://news.drweb.com/show/?i=1006&lng=ru
 
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
Ф

Федор

Guest
Заголовок файла зашифрован.
заголовок зашифрован по XOR ключем "-1733158633", в этом файле этим ключем изменены первые 100 байт.
Раскодировщик, работающий под Windows, могу сделать только в понедельник.
 
OP
amper

amper

Активный участник
Регистрация
22.11.2005
Сообщения
14 076
Реакции
70
Баллы
48
нет, но могу поставить:)
Буду признателен:) Почту отправил в личку.
Попутно просвещаясь нашел,что водровские файлы можно восстановить EasyWordrecovery
 
D

Demon™

Новичок
Регистрация
02.08.2007
Сообщения
1 527
Реакции
19
Баллы
0
A

Alexandr Zavalyuk

Новичок
Регистрация
15.10.2012
Сообщения
8
Реакции
0
Баллы
0
Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.
 
D

Demon™

Новичок
Регистрация
02.08.2007
Сообщения
1 527
Реакции
19
Баллы
0
Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.
Лучше .doc или .xls выложи. Там проще ключ выяснить
 
SffD

SffD

Неадекватный
Регистрация
20.04.2006
Сообщения
8 098
Реакции
44
Баллы
0
Запусти восстановление системы и откатись немного.
 
D

Demon™

Новичок
Регистрация
02.08.2007
Сообщения
1 527
Реакции
19
Баллы
0
Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.
Ориентировочно те же 100 байт, XOR с ключом 270308485. По крайней мере jpeg открылся...
 
A

Alexandr Zavalyuk

Новичок
Регистрация
15.10.2012
Сообщения
8
Реакции
0
Баллы
0
Боюсь что откат не поможет, в том плане что он ведь не затронет файлы, насколько я понимаю.
 
Верх Низ