trojan encoder и на почту [email protected] просят денег за расшифровку файлов

Добрый день. Это второе сообщение так как первое было удалено. Открыл фаил от судебных приставов и все файлы стали закодированы ворд, рисунки а компьютер рабочий очень нужные документы с него пожалуйста помогите. Вот что выдает при открытии документа.
Уважаемый хомячок! На твой компьютер сошла благодать! На него обратил внимание, великий и ужасный trojan encoder, тебе выпала великая честь, заплатить
его создателю за расшифровку файлов, если ты согласен, то для этого нужно послать 1 зашифрованный файл на почту [email][email protected][/email], помни,
ты должен сделать это в течении недели, иначе создатель великого и ужасного, сотрет пароль от твоих файлов из базы данных, и твои файлы навек останутся в плену
у великого и ужасного trojan encoder (за кадром слышен демонический смех)

ЗАПОМНИ, ХОМЯЧОК, ЕСЛИ ТВОИ ФАЙЛЫ БУДУТ ЗАМЕЧЕНЫ НА ДЕБИЛЬНЫХ АНТИВИРУСНЫХ ФОРУМАХ, РАЗМЕР ПОЖЕРТВОВАНИЯ ДЛЯ ТЕБЯ ВОЗРАСТЕТ В 2 РАЗА!!!!

Уважаемый(ая) [B]reg64[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Почему мне ни кто не хочет помочь? Не знают или я оформил не правильно заявку?

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Сканирование закончил во вложении тоже самое. Trojan.Dropper, C:\Program Files и есть письмо от приставов. Trojan.FileLock, C:\Program Files (x86) тоже от них я это вирус получил каркас в письме от приставов.

Malwarebytes Anti-Malware
[url]www.malwarebytes.org[/url]

Scan Date: 29.07.2014
Scan Time: 19:15:25
Logfile: txt-файл.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.07.29.04
Rootkit Database: v2014.07.17.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: URA

Scan Type: Custom Scan
Result: Completed
Objects Scanned: 423320
Time Elapsed: 45 min, 42 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Enabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 7
PUP.Riskware.Patcher, C:\Program Files\VS Revo Group\Revo Uninstaller Pro\revo.uninstaller.pro.3.x.(x64)-patch.exe, , [cdd4c9d793e8191d7dcb2de89968ba46],
Trojan.Dropper, C:\Program Files (x86)\?*???????˜???????˜?? ?˜???¤???*?????¦?˜???????«?? ?????????????????˜?˜\?????????????˜?? ?????????????«?? ???*?˜????????????\informersoft.exe, , [623ffaa602793402415addc4758c3fc1],
Trojan.FileLock, C:\Program Files (x86)\?*???????˜???????˜?? ?˜???¤???*?????¦?˜???????«?? ?????????????????˜?˜\?????????????˜?? ?????????????«?? ???*?˜????????????\svchost.exe, , [574aecb4304bc2749406adf4aa5714ec],
PUP.Riskware.Patcher, C:\Users\URA\Downloads\Revo Uninstaller Pro 3.0.8 DC 19.02.2014\revo.uninstaller.pro.3.x.(x64)-patch.exe, , [ffa24f51dba0bb7b5aee10051de44fb1],
PUP.Optional.OpenCandy, H:\??N?????N??°?????°\DTLite4481-0347.exe, , [7d24a3fd3e3d86b04b5403dabc4842be],
RiskWare.Tool.HCK, H:\??N?????N??°?????°\AIDA64 Extreme_Business Edition 3.00.2505 Beta\chili-keygen.exe, , [b8e9e0c02259e1554fb231cd976acd33],
Trojan.Agent, C:\1.exe, , [f4adb3ed740737ff62bca78eee1510f0],

Physical Sectors: 0
(No malicious items detected)


(end)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Переместил все в карантин.

C:\1.exe запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

После этого
[QUOTE]Trojan.Dropper, C:\Program Files (x86)\?*???????˜???????˜?? ?˜???¤???*?????¦?˜???????«?? ?????????????????˜?˜\?????????????˜?? ?????????????«?? ???*?˜????????????\informersoft.exe, , [623ffaa602793402415addc4758c3fc1],
Trojan.FileLock, C:\Program Files (x86)\?*???????˜???????˜?? ?˜???¤???*?????¦?˜???????«?? ?????????????????˜?˜\?????????????˜?? ?????????????«?? ???*?˜????????????\svchost.exe, , [574aecb4304bc2749406adf4aa5714ec],
Trojan.Agent, C:\1.exe, , [f4adb3ed740737ff62bca78eee1510f0],[/QUOTE]удалите вручную

Подскажите пожалуйста как запустить C:\1.exe не на хожу его на компьютера. Уже востановил все трояны из МВАМ а его нахожу.

И еще вижу его в истории МВАМ что он в карантине но в разделе востановления его нету. Как быть?

Значит забудьте, если уж после сканирования МВАМ поместили все в карантин

Больше помочь нечем

я так понимаю единственный выход переустановка системы? И если не трудно какой антивирусник ставить что бы в дальнейшем он не пропускал такую гадость? Платный или бесплатный не важно.

Переустановка не поможет расшифровке файлов

Да, я это понимаю но выбора нет файлы уже потерны а систему в таком виде оставлять не хочется все форманту.. За расшифровку они хотят 10 т.р. может бы бы и заплатил если бы были гарантии что получу ключ. А все таки что на счет фаерфола?
Кстати большое спасибо что проявили участие в моей ситуации.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Да, я это понимаю но выбора нет файлы уже потерны а систему в таком виде оставлять не хочется все форманту.. За расшифровку они хотят 10 т.р. может бы бы и заплатил если бы были гарантии что получу ключ. А все таки что на счет фаерфола?

Любое антивирусное решение лишь уменьшает риск подхватить инфекцию. 100% защиты не гарантирует ни один разработчик.

Поэтому выбор все-равно за Вами