trojan.encoder.858 зашифровались файлы

Julia

Случайный прохожий
Привет, принесли ноутбук с зашифрованными файлами. NOD32 определяет заразу как trojan.encoder.858, но вылечить не удается. Подскажите можно ли как то восстановить файлы и удалить шифровальщика из системы?
 

alxmel

Участник
Привет, принесли ноутбук с зашифрованными файлами. NOD32 определяет заразу как trojan.encoder.858, но вылечить не удается. Подскажите можно ли как то восстановить файлы и удалить шифровальщика из системы?
1. Удалите вирус
Проведите полную проверку при помощи Kaspersky Virus Removal Tool или Kaspersky Rescue Disk. Удаление вируса поможет предотвратить дальнейшее заражение.

2. Расшифруйте файлы
Файлы с расширениями .xtbl, .ytbl, .breaking_bad, .heisenberg можно расшифровать с помощью утилиты ShadeDecryptor.
https://support.kaspersky.ru/13059
 

Surf_rider

Администратор
Команда форума
  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
 
Верх Низ