Blokada plików Excel - rozszerzenie THOR


(magw) #1

Witam!

 

Prawdopodobnie z e-maila został kliknięty jakiś wirus, który zablokował pliki Excela (zmienił ich nazwy na przypadkowe ciągi znaków i rozszerzenie na .THOR).

Avast nie znajduje żadnego zagrożenia.

 

Czy któryś z szanownych kolegów spotkał się już z taki  przypadkiem i może podpowiedzieć czy jakoś można sobie z tym poradzić?

 

Pozdrawiam,

MaGw

Skany FRST:

FRST: http://www.wklej.org/id/2935883/

Addition: http://www.wklej.org/id/2935884/

Shortcut: http://www.wklej.org/id/2935886/


(Atis) #2

Pliki zostały zaszyfrowane i obecnie nie ma możliwości odszyfrowania tych plików.

Możesz spróbować ShadowExplorer lub programów do odzyskiwania danych.

https://malwaretips.com/blogs/remove-thor-virus/

http://www.bleepingcomputer.com/news/security/locky-ransomware-switches-to-thor-extension-after-being-a-bad-malware/

 

Przestań instalować śmieci. Odinstaluj FileViewPro, SpyHunter 4, WinThruster.

W tych logach nie widać aktywnej infekcji.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
http://www.wklej.org/id/2935982/txt/
Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST


(magw) #3

Witam!

 

Dzięki za wsparcie.

Śmieci o których pisałem odninstalowałem (spanikowane dziewcze chyba sano sobie to zainstalowało).

ShadowExplorer odnalazł kopię z 27.10 z okolic godziny 8:00. Pliki XLS wydają się być w porządku. To co było robione od tego czasu trzeba będzie uzupełnić. Trudno.

Zgodnie z instrukcją z Twojego pierwszego linka zrobiłem skan Anti-Malware - usunął jakieś 16 zagrożeń i Hitman Pro (też coś usunął).

Zrobiłem Naprawę FRST i usunąłem C:\FRST.

 

Mam nadzieję, że to zakończy sprawę. Raz jeszcze dzięki.