Trojan Encoder 10.103?

[ozzz7]

Прислали вложение в электронной почте, открыл, в итоге заразились все доrументы- файлы doc., docx, xls. ПРи открытии файла идет запрос о кодировке файла и абракадабра. При сканировании был обнаружен Trojan Encoder 10.103 и удален? Что делать? Можно ли вылечить файлы?

[Info_bot]

Уважаемый(ая) ozzz7, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[ozzz7]

Файлы во вложении. Систему просканировал D. Web при обнаружении вируса и почистил. Есть шанс восстановить файлы?

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [LManager] => [X]
  BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\20.6.0.27\IPS\IPSBHO.DLL => No File
  2017-01-10 10:20 - 2017-01-10 10:24 - 11509752 _____ C:\Users\123\AppData\Roaming\3500695906
  2017-01-10 10:24 - 2017-01-10 10:24 - 00001088 ___RH C:\Users\123\AppData\Roaming\RU6A0-E2EFO-ATXOH-ATXXT-ERTFA-OHATR-KKZYY.KEY
  2017-01-10 10:20 - 2017-01-10 10:24 - 11509752 _____ () C:\Users\123\AppData\Roaming\3500695906
  2017-01-10 10:24 - 2017-01-10 10:24 - 0001088 ___RH () C:\Users\123\AppData\Roaming\RU6A0-E2EFO-ATXOH-ATXXT-ERTFA-OHATR-KKZYY.KEY
  AlternateDataStreams: C:\ДКШУ 2012 год.avi:TOC.WMV [130]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[ozzz7]

загрузил

[SQ]

С расшифровкой не поможем!

P.S. Не удаляйте каталог C:\FRST пока не решите вопрос с расшифровкой.

[ozzz7]

а в вашем платном сервисе тоже шансов нет? посоветуйте хороший антивирус, пожалуста

[SQ]

а в вашем платном сервисе тоже шансов нет?

Нет, похоже на шифровальщика Spora, на данный момент мы не можем помочь с расшифровкой.

посоветуйте хороший антивирус, пожалуста

Рекламой не занимаемся, так как антивирус продукт защищает максимум на 99%, всегда есть 1% что пропустит вредоносное ПО, так как в основном работают с сигнатурами известных угроз, в некоторых случаях помогает включение режима эвристики.

[ozzz7]

спасибо за труды, если появится возможность помочь, дайте знать