помогите расшифровать файлы в формате xtbl [not-a-virus:HEUR:AdWare.Win32.Agent.heur, not-a-virus:WebToolbar.Win32.CroRi.bei ]

[GlupiyGus]

зашифровались файлы, например +oFtTPYpdggQHyfKY16Nj+T34XRnMYHxevUYqZoddp0=.xtbl

на компьютере появились текстовые файлы со следующей информацией:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
EFBC656120B009507415|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

прилагаю всю необходимую информацию

[Info_bot]

Уважаемый(ая) GlupiyGus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\plus-hd-2.2\plus-hd-2.2-chromeinstaller.exe','');
 QuarantineFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-codedownloader.exe','');
 QuarantineFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-updater.exe','');
 QuarantineFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe','');
 QuarantineFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe','');
 QuarantineFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe','');
 QuarantineFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe','');
 DelBHO('{11111111-1111-1111-1111-110311301136}');
 DelBHO('{11111111-1111-1111-1111-110311431162}');
 QuarantineFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-bho.dll','');
 QuarantineFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-bho.dll','');
 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Client Server Runtime Subsystem','command');
 DeleteFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-bho.dll','32');
 DeleteFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-bho.dll','32');
 DeleteFile('C:\Windows\Tasks\HDvid Codec V1-codedownloader.job','32');
 DeleteFile('C:\Windows\Tasks\HDvid Codec V1-updater.job','32');
 DeleteFile('C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job','32');
 DeleteFile('C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job','32');
 DeleteFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe','32');
 DeleteFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe','32');
 DeleteFile('C:\Program Files\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe','32');
 DeleteFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-updater.exe','32');
 DeleteFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-codedownloader.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\HDvid Codec V1-codedownloader','32');
 DeleteFile('C:\Windows\Tasks\Plus-HD-2.2-updater.job','32');
 DeleteFile('C:\Windows\system32\Tasks\HDvid Codec V1-updater','32');
 DeleteFile('C:\Windows\system32\Tasks\Plus-HD-2.2-chromeinstaller','32');
 DeleteFile('C:\Windows\system32\Tasks\Plus-HD-2.2-codedownloader','32');
 DeleteFile('C:\Windows\system32\Tasks\Plus-HD-2.2-firefoxinstaller','32');
 DeleteFile('C:\Windows\system32\Tasks\Plus-HD-2.2-updater','32');
 DeleteFile('C:\Program Files\plus-hd-2.2\plus-hd-2.2-chromeinstaller.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

Сделайте лог полного сканирования МВАМ

[GlupiyGus]

все сделал

[thyrex]

Поместите в карантин МВАм все, кроме

Riskware.Tool.CK, D:\??N?????N??°????N?\Win7Act\Windows 7 Activation\w7lxe\w7lxe-3010-ru-ru.exe, , [4366e33f8a00b77ffb90342fe3227987], 
Hacktool.ChewWGA, D:\??N?????N??°????N?\Win7Act\Windows 7 Activation\????N??????°N???N? (Chew-WGA)\CW.eXe, , [c7e263bf19719e98928b93e3d8283ec2], 
Trojan.Agent.W, D:\??N?????N??°????N?\Windows_7_Loader_1.7\Windows 7 Loader v1.7\Windows 7 Loader.exe, , [5e4bf32fb4d669cd52f2a4e194715ea2], 
PUP.RiskWareTool.CK, D:\??N?????N??°????N?\??????\NOD32\NOD32.FiX.v2.1.exe, , [9c0dbd65e7a354e2f4db3cb6d03559a7], 
Riskware.Crk, D:\N??°?±??N??°\??N?????N??°????N?\14_0_4763_1000_Professional_Plus_x86_ru_en\mini-KMS_Activator_v1.3_Office2010_VL_RUS.exe, , [1b8ec55d7a1051e5febc2cd703fe728e], 
Trojan.HTKeyGen, D:\N??°?±??N??°\??N?????N??°????N?\Autodesk AutoCAD 2011 x32 x64 ISO\activation\keygens\xf-a2011-32bits.exe, , [a504b9690c7e50e65a27e18b8d748080], 
RiskWare.Tool.CK, D:\N??°?±??N??°\??N?????N??°????N?\Autodesk AutoCAD 2011 x32 x64 ISO\activation\keygens\xf-a2011-64bits.exe, , [a702b66cb9d1de58e418abd2da2840c0], 
Hacktool.Patcher, D:\N??°?±??N??°\??N?????N??°????N?\SPDS_GraphiCS_8.0.1307\patch\Patch CSoft ???????? GraphiCS 8.0.1307 ???»N? AutoCAD 2010-2013.exe, , [466334eed0baf343b36a222631d443bd],

[GlupiyGus]

Как это сделать? И как потом файлы расшифровать?

[thyrex]

Запустить повторное сканирование МВАМ, дождаться его окончания и выбрать действие Игнорировать (можно Добавить в исключения) для всех указанных выше записей. У остальных оставить Карантин и применить изменения

[GlupiyGus]

Я сделал сканирование МВАМ и поместил в карантин все, кроме указанных записей. Компьютер перезагрузился. Что дальше?

[thyrex]

Удалите МВАМ

С расшифровкой не поможем.
Как вариант, http://virusinfo.info/showthread.php?t=156188

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 109
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\hdvid codec v1\hdvid codec v1-bho.dll - not-a-virus:WebToolbar.Win32.Agent.yx ( BitDefender: Gen:Application.Heur.Ty8@km8E27li )
  2. c:\program files\hdvid codec v1\hdvid codec v1-codedownloader.exe - not-a-virus:HEUR:AdWare.Win32.Agent.heur ( BitDefender: Gen:Application.Heur.Du0@ki@sbZoO )
  3. c:\program files\hdvid codec v1\hdvid codec v1-updater.exe - not-a-virus:HEUR:AdWare.Win32.Agent.heur ( BitDefender: Adware.Agent.NWH )
  4. c:\program files\plus-hd-2.2\plus-hd-2.2-bho.dll - not-a-virus:WebToolbar.Win32.CroRi.bei ( BitDefender: Gen:Application.Heur.Ty9@ku7seCmi )
  5. c:\program files\plus-hd-2.2\plus-hd-2.2-chromeinstaller.exe - not-a-virus:WebToolbar.Win32.CroRi.bei ( BitDefender: Gen:Application.Heur.Cu1@k0bdd9kO )
  6. c:\program files\plus-hd-2.2\plus-hd-2.2-codedownloader.exe - not-a-virus:WebToolbar.Win32.CroRi.bei ( BitDefender: Gen:Application.Heur.Du1@kuUry3oO )
  7. c:\program files\plus-hd-2.2\plus-hd-2.2-firefoxinstaller.exe - not-a-virus:WebToolbar.Win32.CroRi.bei ( DrWEB: Trojan.Crossrider.27966, BitDefender: Gen:Application.Heur.Su1@kqejUccO )