Расшифровать .xtbl

[Mannaga]

Добрый день!
Знакомая прислала сообщение в VK, после этого на всех дисках появились файлы README1..README10. И все фото и документы поменяли имя и расширение на xtbl.

Текст файла README1:
"Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
DE1211AA404BBCF242B5|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."

Помогите пожалуйста устранить проблему.

[Info_bot]

Уважаемый(ая) Mannaga, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Mannaga]

Как и просили, прикрепляю лог сканирования.

[thyrex]

Поместите в карантин МВАМ только

Registry Keys: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3557065348-541964467-3864574275-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [8e1b9b87eb9f76c05e0730b715ee55ab], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3557065348-541964467-3864574275-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [f7b2dc462e5c9a9ce85ee31a9272a65a], 

Registry Values: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3557065348-541964467-3864574275-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0N2X1N, , [f7b2dc462e5c9a9ce85ee31a9272a65a]

Files: 76
Trojan.MSIL.ED, C:\Users\???░???╡?╗\AppData\Local\Temp\1C41.tmp, , [5b4ed44e1872270fe47ed34921e17e82], 
Trojan.MSIL.ED, C:\Users\???░???╡?╗\AppData\Local\Temp\1E46.tmp, , [8b1e99891476dd59d38f14088f73c43c], 
PUP.Optional.Somoto, C:\Users\???░???╡?╗\AppData\Local\Yandex\YandexBrowser\User Data\Default\File System\002\t\00\00000000, , [1a8f10123e4c7eb8f64fa6909174758b],
PUP.Optional.Babylon.A, E:\??N??╗N?N??? ?╖?░??N?N??╖??N????░N? N??╗?╡N????░\DRPSu13-Final\Programs\MyBabylonTB.exe, , [2386be6425653bfb1434fb2438c814ec],
PUP.Optional.Babylon.A, F:\aktirf\???????░N? ???░?????░\DRPSu13-Final\Programs\MyBabylonTB.exe, , [beeb7da5e4a6fd39d4748e911ce436ca],

[Mannaga]

Большое спасибо!
А есть ли какая надежда на расшифровку данных?

[thyrex]

С расшифровкой не поможем