trojan.encoder.858 зашифровались файлы

[Julia]

Привет, принесли ноутбук с зашифрованными файлами. NOD32 определяет заразу как trojan.encoder.858, но вылечить не удается. Подскажите можно ли как то восстановить файлы и удалить шифровальщика из системы?

 

[alxmel]

Привет, принесли ноутбук с зашифрованными файлами. NOD32 определяет заразу как trojan.encoder.858, но вылечить не удается. Подскажите можно ли как то восстановить файлы и удалить шифровальщика из системы?

1. Удалите вирус
Проведите полную проверку при помощи Kaspersky Virus Removal Tool или Kaspersky Rescue Disk. Удаление вируса поможет предотвратить дальнейшее заражение.

2. Расшифруйте файлы
Файлы с расширениями .xtbl, .ytbl, .breaking_bad, .heisenberg можно расшифровать с помощью утилиты ShadeDecryptor.
https://support.kaspersky.ru/13059

 

[Surf_rider]

1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.