Зашифрованы файлы и изменено расширение на .XTBL

[gprodenice]

Работал с документом Word после праздников 13.01.2015 и был открыт браузер, когда все свернул, увидел, что все файлы на компьютере переименованы в длинные несуразные названия с расширением .XTBL и ничем не открываются. Ещё рабочем столе на черном фоне появилась красная надпись - "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков" Пожалуйста, помогите. (Также проверял компьютер на вирусы через лицензионный Kaspersky Endpoind Security 10 и через Dr.Web Cureit!, пару вирусов нашел, но их лечение результатов не дало. Не знаю как и быть, столько документов нужных! Выручайте, пожалуйста!)

[Info_bot]

Уважаемый(ая) gprodenice, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[gprodenice]

Вот отчеты по результатам сканирования Farbar Recovery Scan Tool

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  HKLM\...\Run: [] => [X]
  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\2cHznnfAW5jPT3x91YO9CzhVsj0-7KDt-QQ55eiSUi0=.xtbl ()
  SearchScopes: HKLM -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2127165
  SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2127165
  SearchScopes: HKU\S-1-5-21-351879447-1915119669-3577392495-1000 -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2127165
  SearchScopes: HKU\S-1-5-21-351879447-1915119669-3577392495-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2127165
  Toolbar: HKU\S-1-5-21-351879447-1915119669-3577392495-1000 -> No Name - {B4EFB02B-CD4A-44B9-B5D9-AA486CDFFAB6} -  No File
  2015-01-12 16:28 - 2015-01-13 10:28 - 00000000 __SHD () C:\Users\Все пользователи\Windows
  2015-01-12 16:28 - 2015-01-13 10:28 - 00000000 __SHD () C:\ProgramData\Windows
  2015-01-12 10:05 - 2015-01-13 10:23 - 00442896 _____ () C:\Users\User\AppData\Roaming\data13.dat
  2015-01-12 10:05 - 2015-01-13 10:23 - 00442880 _____ () C:\Users\User\AppData\Roaming\ssleas.exe
  Task: {1B8CB477-47D4-4A0C-B122-B72A609C7A80} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\User\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION
  Folder: C:\FRST\Quarantine
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[gprodenice]

Вот получившийся лог-файл. Как быть дальше?

[mike 1]

Логи в порядке. С расшифровкой не поможем.

[gprodenice]

Спасибо! А своими силами как расшифровать можно?

[mike 1]

Думаю у вас этого не получится сделать. Как вариант можете попробовать обратиться в техподдержку DrWeb при наличии лицензии.

[gprodenice]

Лицензия то есть но не на этом компе установлена была. Попробую, но надеюсь найти решение расшифровки на этом сайте.

[mike 1]

Лучше пишите сразу в DrWeb т.к. только они серьезно занимаются расшифровкой файлов.