Зашифровано Trojan.Encoder.567

собственно говоря вся тема, все доки зашифрованы
стоял и работал drweb
вот ответ их поддержки
\\
Здравствуйте!

Зашифровано одним из вариантов Trojan.Encoder.567

Расшифровка нашими силами невозможна.

Единственный способ восстановления данных - из резервных копий, если они имеются.

Дополнительную информацию о троянцах семейства Encoder см. на [URL]http://antifraud.drweb.ru/encryption_trojs[/URL].
Дополнительно рекомендуем изучить курс DWCERT-070-6 «Защита рабочих станций и файловых серверов Windows от действий программ-шифровальщиков»: [URL]https://training.drweb.ru/users[/URL].

Во избежание повторных заражений используйте актуальную версию Dr.web Security Space [URL]https://download.drweb.com[/URL]
Поведенческий анализатор Dr.Web Process Heuristic в 11-й версии эффективно защищает от новейших неизвестных угроз. Благодаря схожести поведения многих вредоносных программ Dr.Web Process Heuristic выявляет те из них, которые еще неизвестны Dr.Web, — в частности, новые модификации Trojan.Encoder и Trojan.Inject и блокирует их до того, как данные на ПК повреждены.

Кроме того, в Dr.web Security Space 11-й версии есть функция - Защита от потери данных (её включение позволяет организовать создание резервных копий важных данных), см. [URL]http://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/tools_data_loss_prevention.htm[/URL]

---
С уважением, Людмила Теплова,
служба технической поддержки компании "Доктор Веб"

Уважаемый(ая) [B]bear_s[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

заражение при включенном drweb файлы зашифрованы, их служба поддержки не может помочь

Мы тем более помочь не сможем. Будет только зачистка следов шифратора.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\winrar\Приложение 1.exe');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\WinRar\Приложение 1.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\WinRar\Приложение 1.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','907F-0ACD');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/B]