Файлы на компьютере зашифровались в формат .xtbl

[deniska032]

Здравствуйте, прошу помочь расшифровать файлы, которые были зашифрованы в формат .xtbl Это документы, картинки и прочие текстовые документы. На форуме уже видел похожие посты с такими же проблемами. Скажите вам удалось помочь людям вернуть их файлы обратно? В отличие от других мне не приходило никаких писем на электронную почту, только множество файлов было на жестких дисках типа README.txt, но я их не открывая удалил. Прикрепляю необходимые вам файлы. Заранее благодарен за помощь и Вашу отзывчивость!

Ссылки на зашифрованные файлы

http://www.fayloobmennik.net/4658226
http://www.fayloobmennik.net/4658231

[Info_bot]

Уважаемый(ая) deniska032, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[deniska032]

Результаты проверки карантина онлайн-сервисом VirusDetector

http://virusinfo.info/virusdetector/...342B968CDC75FF

- - - - -Добавлено - - - - -

Скажите есть ли хоть хоть шанс что файлы можно будет расшифровать?

[mike 1]

Скажите есть ли хоть хоть шанс что файлы можно будет расшифровать?

Без оригинального дешифратора и индивидуального ключа - никаких.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  2015-03-01 17:14 - 2015-03-01 18:10 - 00000000 __SHD () C:\Users\Все пользователи\Windows
  2015-03-01 17:14 - 2015-03-01 18:10 - 00000000 __SHD () C:\ProgramData\Windows
  File: C:\Windows\System32\mshta.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[deniska032]

Скажите пожалуйста а чего мы пытаемся добиться всеми этими операциями?? Если как вы сказали файлы расшифровать не удастся, к чему хоть получиться придти в конечном этоге?

[mike 1]

У одних пострадавших есть банковские трояны, которые идут вместе с шифратором, т.е. все ваши пароли, логины оказываются в руках злоумышленника, у вторых куча другого вредоносного ПО есть на компьютере, у третьих шифратор вообще на горячую работает и продолжает шифровать файлы. Так вы хотя бы будете знать, что шифратор у вас на горячую не работает и компьютер не заражен другим вредоносным ПО, которое может воровать пароли.

На учетной записи администратора пароль какой-нибудь стоит?

[deniska032]

Я понял, спасибо за ответ!
Нет пароля нет

[mike 1]

Вот она и причина почему воры смогли зайти в вашу квартиру (компьютер). Делайте выводы.

[deniska032]

Но администратор компьютера и есть я! Вы хотите сказати пароль помог бы их не пустить на ПК? Во всяком случае спасибо за помощь!

[mike 1]

Если бы стоял надежный пароль, то к вам не залезли бы так просто, а так вы их сами пустили.