все медиафайлы получили расширение .xtbl

[tygra]

Здравствуйте, уважаемые специалисты!Помогите с решением такой проблемы :все медиафайлы получили расширение .xtbl. Логи программ , согласно инструкции прилагаю. Основная задача это дешифровать фотографии. Заранее благодарен за возможную помощь!

[Info_bot]

Уважаемый(ая) tygra, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[tygra]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Вот пожалуйста, уважаемый специалист, просите за такую задержку, но работаю до поздна.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[tygra]

Вот, пожалуйста! Уважаемый специалист, мне сама опер. система не нужна, я могу удалить все , что скажете. Мне важны только файлы. Потом переустановлю. И если вы можете подключиться к моему компу удаленно, для ускорения и облегчения Вам процесса, я готов- назовите как, я все сделаю! С уважением!

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[tygra]

Пожалуйста, Ваши требования!

[mike 1]

AV: Kaspersky Internet Security (Disabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

Оставьте что нибудь одно, второе деинсталлируйте.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Winlogon: [Userinit] userinit [X]
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  Toolbar: HKU\S-1-5-21-344272138-2235543992-1273869097-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
  Toolbar: HKU\S-1-5-21-344272138-2235543992-1273869097-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  Toolbar: HKU\S-1-5-21-344272138-2235543992-1273869097-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  FF Extension: UpToLike - все в одной кнопке - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-9BFgAD0myB3P5A@jetpack [2014-02-13]
  FF Extension: NetworkSecurity v14.4.24 - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-04-27]
  2015-03-12 19:52 - 2015-03-13 20:34 - 00000000 __SHD () C:\Users\Все пользователи\Windows
  2015-03-12 19:52 - 2015-03-13 20:34 - 00000000 __SHD () C:\ProgramData\Windows
  2015-03-16 23:03 - 2014-10-01 19:53 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
  2015-03-16 23:03 - 2014-10-01 19:53 - 00000258 __RSH () C:\ProgramData\ntuser.pol
  2014-04-27 21:31 - 2014-04-27 21:32 - 0000006 _____ () C:\Users\1\AppData\Roaming\smw_inst
  Task: {599BD6AA-A5F3-4D87-BE6D-D8DA03ADC996} - \ComputerSpeedOptimizer_Popup No Task File <==== ATTENTION
  Task: {9A0FE6C2-6686-4697-8CC6-B4857B6F0CDE} - \ComputerSpeedOptimizer_Start No Task File <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[tygra]

Вот, пожалуйста! Уважаемый специалист!

[mike 1]

Логи в порядке. С расшифровкой не поможем.

http://virusinfo.info/announcement.php?f=46&a=52

[tygra]

Спасибо за уделенное мне время, извините за доставленные неудобства!