Зашифрованы все файлы в расширение XTBL

[_Goodwin_]

Здравствуйте. Знакомая принесла ноутбук с зашифрованными файлами (фото, музыка, документы) в файлы с непонятным названием и расширением .xtbl. А на рабочем столе надпись

"ВНИМАНИЕ!

Все важные файлы на всех диска дисках вашего компьютера были зашифрованы.
Подробности вы можете прочитать в файлах README.TXT, которые можно найти на любом из дисков."

и ее дубль на английском языке. В README файлах вот такой текст:

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
8517067571E94D391AE3|35|2|12
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."

Вот ссылка на закодированные файлы: http://dropmefiles.com/YYEvi
И файлы логов AVZ и HijackThis

ОС Windows 8.1 х64. Антивируса нет, только предустановленный защитник Windows. Но после заражения проверил им, а так же KVRTool и Dr Web CureIt. Все обнаруженные угрозы были вылечены или удаленны.
Заранее благодарю за помощь.

[Info_bot]

Уважаемый(ая) _Goodwin_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[_Goodwin_]

[QUOTE=thyrex;1244760]Сделайте лог полного сканирования МВАМ[/QUO

Вот...

[thyrex]

Поместите в карантин МВАМ все, кроме

PUP.Optional.OpenCandy, D:\Distrib\DTLite4491-0356.exe, , [1495e0420f7b75c17fdca26b0afc23dd], 
RiskWare.Tool.HCK, D:\Distrib\Nero\KEYGEN nero 7\keygen2.exe, , [7633f52d4743d56133f0bbe6f30f7888], 
Trojan.Agent.CK, D:\Distrib\WinRAR 3.90.3 RUS\Keygen.exe, , [2a7f32f05f2b75c1d6305c215ca645bb],

[_Goodwin_]

Поместил. Через некоторое время появилось сообщение, что все угрозы удаленны, или что то типа этого и ноутбук перезагрузился. А расшифровать зашифрованные файлы как то можно?

[thyrex]

Удалите МВАМ

С расшифровкой не поможем.
Как вариант, http://virusinfo.info/showthread.php?t=156188

[_Goodwin_]

Понятно, спасибо и на этом.