Какой-то вирус. Как быть? Очень нужна помощь!

[Аурика]

Какой-то вирус. Как быть? Очень нужна помощь!

Добрый вечер! Столкнулась с такой проблемой: на работе открыли без меня в эл. почте какое то письмо. А оно, видимо, оказалось с вирусом...После этого на экране постоянно вылазило какое то большое окно (со слов коллеги, сама, к сожалению, была в отпуске и не видела). И во всех документах при открытии вместо слов какие то символы. Скинули все папки с документами на переносной диск. Переустановили систему. Вроде все нормально, но! Беру я этот диск, включаю на домашнем компьютере, антивирус находит кучу зараженных файлов, очищает их...но документы как открывались с символами вместо текста, так и открываются!!! Я в панике, столько информации, столько всего!!! Может быть кто то подскажет, можно ли как то восстановить файлы? Может быть есть какой то действенный способ? Буду очень благодарна!

 

[set of letters]

Если зашифрован шифровальщиком WannaCry, то никак не расшифровать

 

[Технарь]

Если зашифрован шифровальщиком WannaCry, то никак не расшифровать

Не факт.
https://www.comss.ru/page.php?id=4120
То есть, шанс на расшифровку есть.

 

[safety]

@Аурика
добавьте на форум в архиве несколько зашифрованных файлов.
надо определить каким типом шифратора они были зашифрованы.
-----------

Вроде все нормально, но! Беру я этот диск, включаю на домашнем компьютере, антивирус находит кучу зараженных файлов, очищает их...но документы как открывались с символами вместо текста, так и открываются

покажите лог антивируса, что он там находил в этих папках и чистил.
(скорее всего записки о выкупе).

 

[Аурика]

"покажите лог антивируса, что он там находил в этих папках и чистил.
(скорее всего записки о выкупе)."
Вот что написано в журнале сканирования:

 

[Аурика]

И еще вот:

 

[safety]

понятно,
шифратор называется Spora.
расширение файлов после шифрования не меняется.
расшифровки Spora на текущий момент, (начиная с января месяца) нет, и не будет без приватных ключей.

в вашем случае антивирус удалил только записки о выкупе, которые добавлены в каждую папку.

восстановление документов возможно, только если у вас есть архивные копии документов.

 

[Аурика]

safety, спасибо за помощь а архивные копии-это те, что были созданы на компьютере в архиве? Извините, если спрашиваю глупости, просто я не спец в этих вопросах просто у меня из копий только то, что сброшено на диск...а на компьютере все снесли и переустановили и, конечно, никаких архивных копий не осталось...

 

[safety]

Аурика,
если нет архивных копий, тогда восстановление этих документов уже невозможно. Остается надеяться, что когда-нибудь "эти добрые люди" выложат ключи для пострадавших пользователей, и вы сможете расшифровать документы.