Добрый день!
11 июля через почту пытался прорваться win32/filecoder.fh, тогда он еще не обнаруживался ESET Endpoint Security. Остановило заражение и шифровку только то, что у пользователя не было прав администратора на машине. Поэтому вирус не прижился. Но уведомление о шифровке файлов и куда надо обратиться по прежнему выходит при перезагрузке.
Откуда оно может вызываться?