Зашифрованы файлы

[ramil0912]

Все имеющиеся в компьютере документы, файлы видео и фото переименованы (пр. +1m-FUlLL14Duc3h5zxFTG2eys-H14z5hullosCSGPg=.xtbl), с расширением XTBL.
На рабочем столе на черном фоне красная надпись "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков".

[Info_bot]

Уважаемый(ая) ramil0912, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Рамиль\AppData\Roaming\F6D7CF89\bin.exe','');
 DeleteFile('C:\Users\Рамиль\AppData\Roaming\F6D7CF89\bin.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','F6D7CF89');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

Сделайте лог полного сканирования МВАМ

[ramil0912]

Согласно Приложению 2 ("Файл" -> "Просмотр карантина") - у меня ничего там нет, пустота, выбирать нечего.

Новые логи прилагаю

[thyrex]

Поместите в карантин МВАМ все, кроме

Processes: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 2016, , [90197aa8701a60d654e04b318e72ea16]

Files: 17
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [90197aa8701a60d654e04b318e72ea16], 
PUP.Hacktool, C:\Program Files (x86)\Microsoft Office\activator.exe, , [b5f4a979b5d587afb03a822017e9e51b], 
Password.Stealer.H, D:\Games\Left 4 Dead 2\?????╡????N?N? ??????.exe, , [dfcade448efc3bfb652ddf0958ad36ca], 
PUP.Hacktool, D:\??N?????N??░????N?\Office 2010 (13.09.2011)\Office_2010\activator.exe, , [ddcc47db404a83b366848d156c947b85], 
PUP.Keygen.Intro, D:\??N?????N??░????N?\???????╡????????N??░?╢\adobe\Adobe After Effects CC (Rus)\Crack\Keygen\keygen-CORE\CORE10k.EXE, , [ccdd2cf6117951e5b7032546040146ba], 
RiskWare.Tool.CK, D:\??N?????N??░????N?\???????╡????????N??░?╢\adobe\Photoshop_CS4_RU_RETAIL\CORE_adobeallappkg101\keygen.exe, , [3c6dc75b0189082e0fbb4a2f847ef30d],

[ramil0912]

Выполнил, ничего не изменилось, файлы по прежнему зашифрованы

[mike 1]

С расшифровкой не поможем. Пароль к учетной записи Администратора я так понимаю у вас тоже пустой стоит?

[ramil0912]

"Пустой стоит" под этим я понимаю его отсутствие, если правильно понял, то да.

[mike 1]

Ваша квартира (компьютер) целая находка для вора. Вы свою квартиру тоже открытой держите?

[ramil0912]

Понял Вас, спасибо за информацию, теперь буду знать и такой вопрос, что теперь посоветуете делать с зашифрованными файлами? я архивировал их и залил в облако, возможно когда-нибудь их смогут расшифровать.
И еще вопрос, все локальные диски придется теперь форматировать?

[mike 1]

А зачем форматировать чистый компьютер? Да и файлы останутся зашифрованными и после форматирования.

что теперь посоветуете делать с зашифрованными файлами?

Если файлы не нужны можете удалить их, если же нужны, то без индивидуального ключа и дешифратора не обойтись.