файлы зашифрованы вирусом в .xtbl

[Makcik_]

Добрый день.
Несмотря на то, что подобная тема есть и в ней прописано: "все действия только для данного случая", поэтому еще раз опишу проблему, дабы не рисковать и не удалить все личный файлы:
Появился черный экран с красной надписью, куча файлов README содержания:" Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
1D3FC9431916C94E1E11|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."
Логи прилагаю к сообщению.
Пожалуйста, помогите расшифровать, т.к. среди прочих "личных-семейных" файлов есть "рабочие" в единственном экземпляре.

[Info_bot]

Уважаемый(ая) Makcik_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ. Сделайте новые логи AVZ.

+ Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Makcik_]

Добрый день.

Долго не мог сделать логи, т.к. ноут стал уходить в синий экран смерти

Вот новые логи, сделал все как просили.

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
  Toolbar: HKU\S-1-5-21-1350880340-3285532950-4112544950-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  CHR HKLM\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [boikejnhiggonokccamalbhmenopmiji] - C:\Program Files\Аудио и видео скачивание\avdownloader-sk.crx [2014-12-09]
  CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
  CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [hhjmihalfdochhinhfogciaafppfgpjj] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [imkmhbbgjgkbkpajmnfeebdodfcelmdm] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [mofcklffffgbdgnoipdokcclbhomkpie] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
  OPR Extension: (iSmileg - сделаем интернет ярче!) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2015-02-20]
  OPR Extension: (Переводчик для Chrome 2) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-02-20]
  OPR Extension: (iSmileg - сделаем интернет ярче!) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2015-02-20]
  2015-02-19 21:06 - 2015-02-20 22:44 - 00000000 ___HD () C:\Users\Андрей\AppData\Roaming\AE56D2E3
  2015-02-19 21:06 - 2015-02-19 21:06 - 00000000 __SHD () C:\Users\Все пользователи\Windows
  2015-02-19 21:06 - 2015-02-19 21:06 - 00000000 __SHD () C:\ProgramData\Windows
  2015-02-20 20:26 - 2014-11-07 23:56 - 00000000 ____D () C:\Users\Андрей\AppData\Roaming\eTranslator
  2014-10-24 18:03 - 2014-10-24 18:03 - 0000001 _____ () C:\Users\Андрей\AppData\Roaming\smw_inst
  C:\Users\Андрей\AppData\Local\Temp\5sRmfS7fesYa.exe
  C:\Users\Андрей\AppData\Local\Temp\bBZf7rl0QbEL.exe
  C:\Users\Андрей\AppData\Local\Temp\NAtvykFOMoaz.exe
  C:\Users\Андрей\AppData\Local\Temp\R9O6RezdZc8n.exe
  C:\Users\Андрей\AppData\Local\Temp\Setup-yabrowser.exe
  C:\Users\Андрей\AppData\Local\Temp\yandex-downloader.exe
  C:\Users\Андрей\AppData\Local\Temp\yupdate-exec-yabrowser.exe
  C:\Users\Андрей\AppData\Local\Temp\yVl8cGGqRAqC.exe
  C:\Users\Андрей\AppData\Local\Temp\yZeo86bv7I9x.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Makcik_]

Есть еще в папке "карантин" Касперского блокированный вирус. Нужен этот архив? поможет?

[mike 1]

Нет, не нужен. В расшифровке он ничем не поможет.

Пароль на учетной записи Администратора какой-нибудь стоит?

[Makcik_]

нет, никакого пароля не устанавливали.

[mike 1]

Тогда не стоит удивляться в том, что к вам залезли воры и пошифровали ваши файлы.

С расшифровкой не поможем. Логи в порядке.