Троян encoder зашифровал половину рабочих файлов

[Александр Сапега]

Добрый день! Всё началось с того, что получил почту с "Областного суда". После открытия письма видимо запустился скрипт, в связи с чем у меня теперь половина файлов имеет вид "oxfltbhovcip.xel.id-{MSYELQVAGLQVAFKPUAGLRXCIOTZFLQWCHNTZ-19.01.2015 17@07@213961732}[email protected]" и баннер на всё окно "Внимание! Ватник начал подозревать, что вы не патриот России и зашифровал все ваши важные файлы...".

[Info_bot]

Уважаемый(ая) Александр Сапега, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteREpair(13); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте логи RSIT

[Александр Сапега]

Сделал

[thyrex]

C:\Program Files\Adobe Flash Player
C:\Program Files\Письмо

удалите вручную

С расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52

[Александр Сапега]

Информацию можно считать безнадежно утерянной?

- - - - -Добавлено - - - - -

Почему нельзя восстановить? Может есть другие варианты?

[thyrex]

Помогут только злодеи

Почему нельзя восстановить?

http://virusinfo.info/showthread.php?t=169935
http://virusinfo.info/showthread.php?t=173199 (Ваш случай)

[Александр Сапега]

Спасибо

[mike 1]

Смените все пароли от веб ресурсов.