(05-11-2015 16:33)etlik писал(а): И кодирует файлы.
Попробуйте, как вариант отослать файлы в лабораторию DrWeb:
Бесплатная расшифровка данных пользователей, пострадавших в результате действий одной из модификаций троянской программы Trojan.Encoder, вымогающей за расшифровку деньги. _https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1