Помогите расшифровать файлы после шифровальщика xtbl [email protected]

[microsoftic]

Здравствуйте!

07.03.2016 получила письмо по почте, открыла, все файлы фото, ворд, музыка, pdf поменяли название на файлы с расширением [email protected]. И везде указано- файл xtbl
В нашем городе мне не помогли, но,что любопытно, компьютерщик, к которому я обратилась, расшифровал все файлы, что находились на рабочем столе, а про другие обманул, введя меня в заблуждение и не доделав работу, обнаружила я это не сразу и еще долго не могла найти специалистов, которые могли бы мне помочь.

http://my-files.ru/sjal94
http://my-files.ru/fuuz3e
http://my-files.ru/n14nd3
ссылки на зашифрованные файлы. Подскажите, реально ли мне помочь расшифровать их, и укажите, что конкретно нужно делать.
Спасибо заранее.

[Info_bot]

Уважаемый(ая) microsoftic, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

+ пришлите одним архивом на Яндекс диск первые десять (по времени шифрования) файлов

[microsoftic]

https://yadi.sk/d/ahpvVFsmrEjzu
вот ссылка на файлы

http://virusinfo.info/pravila.html

+ пришлите одним архивом на Яндекс диск первые десять (по времени шифрования) файлов

- - - - -Добавлено - - - - -

Вот требуемые файлы после работы утилит , 3 файл - virusinfo_autoquarantine.zip, я не стала его прикреплять, поскольку так указано в правилах.
+ 10 шифрованных файлов по ссылке на яндекс диск https://yadi.sk/d/Sp_LbI-2rEkhA, прислать файлы не удается, т.к. там 16 мб Спасибо!

[thyrex]

Выполните скрипт в AVZ

begin
 QuarantineFile('C:\Users\дом\update.exe','');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-675013655-1607536776-4015779573-1001\Software\Microsoft\Windows\CurrentVersion\Run','Green Christmas Tree');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

[microsoftic]

все сделала, отправила карантин

[thyrex]

Теперь ожидайте. На анализ возможности расшифровки требуется время

[thyrex]

Пара вопросов:
1. Какой часовой пояс на проблемной машине?
2. Стоит ли флажок Переход на летнее время?

[microsoftic]

(UTC+08:00) Иркутск, Улан-Батор
написано, что подстройка часов для перехода на летнее время не задана

[thyrex]

Проверьте ЛС

[microsoftic]

Уважаемый Thyrex и вся команда Virus INFO!
Примите мои искренние пожелания благодарности всему вашему сервису за успешно дешифрованные файлы на моем ноутбуке!
Ваш профессионализм выше всяких похвал, оперативность и понимание нужд клиента может только восхищать.
Как жаль, что я не смогла найти вас раньше – я бы не потратила столько нервов впустую!
Thyrex мне все подробно и терпеливо объяснял, за что я ему очень благодарна. Желаю Вам успехов, здоровья и удачи!
Поздравляю Вас всех с наступающим праздником Пасхи!
С уважением, microsoftic

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены