Внимание! Все ваши файлы зашифрованы .xtbl

[farg32]

Всем доброго времени суток!
Случилась такая ситуация, вечером выключил ноут (ничего не скачивал... юзал контакт как всегда), утром включаю, на рабочем столе чёрный фон с надписью: "ВНИМАНИЕ! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков. ATTENTION! All the important files on your disks were encrypted. The details can be found in README.txt files ehich you can find on any of your disks." Вообщем вот такой фон...
0659B3160659B316.jpg
Самого Readme.txt файла я так ни где и не нашёл...
Файлы зашифрованы практически все(музыка, видео, фото, текстовые документы и тд и тп), примерно вот так: fVEtRW2jg8-sXBvEKR2YC2eEWP09iKb+rDqVsX1UH24=.458285EF5C7BDD3C 59E2.xtbl
Что делать ума не приложу. Помогите, пожалуйста, на ноуте осталось очень много полезной мне информации, которую не хотелось бы потерять.

[Info_bot]

Уважаемый(ая) farg32, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Комп\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Users\Комп\AppData\Roaming\eTranslator\eTranslator.exe','');
 QuarantineFile('C:\Users\Комп\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 DeleteFile('C:\Users\Комп\AppData\Local\Yandex\browser.bat','32');
 DeleteFile('C:\Users\Комп\AppData\Roaming\eTranslator\eTranslator.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Automatic Update');
 DeleteFile('C:\iexplore.bat','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\bhyytplyix','command');
 DeleteFile('C:\Users\Комп\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

Сделайте лог CheckBrowserLnk