Вирус-шифровальщик: все офисные и мультимедиа файлы стали .xtbl! Помогите расшифровать!

Прошу помощи с расшифровкой файлов после вирусов!
Симптомы болезни - 1) на ноутбуке резко замедлена, практически приостановлена, работа любых приложений, включая браузеры и эл. почту, 2) все офисные и мультимедиа файлы закодированы в абракадабру с расширением .xtbl.
Первичный осмотр - баннеров нет, блокировки компа нет, продолжение шифрования не обнаружено.
Жесткий диск был отсоединен и подключен к другому ноуту через USB, с которого произведена фиксация антивирусами AVG и Dr.Web Cure It 17 различных угроз (объекты не удалены, логи сохранены).
По условиям форума произведено сканирование AVZ и [COLOR=#333333]HiJackThis.
[/COLOR]Файлы необходимы живыми! Очень прошу расшифровать!

Уважаемый(ая) [B]Товарищ Яшин[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]

Scan completed! Логи - во вложении.
Но, ИМХО, в этом сканировании существующая проблема вряд ли нашла свое отражение,
так как анализу подвергался встроенный жесткий диск пока еще здорового компьютера, в то время как зараженный жесткий диск, подключенный через USB как локальный, при сканировании молча ждал..
Тестировать зараженный винт на родном компе практически невозможно по причине долгого зависания любого приложения. Но если это принципиально, готов ночь-другую не поспать! Что скажете?!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-606716159-2009502785-1818694557-1000\...\Run: [] => [X]
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
2015-01-12 15:26 - 2015-01-12 15:26 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieUserList
2015-01-12 15:26 - 2015-01-12 15:26 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieSiteList
2015-01-12 15:26 - 2015-01-12 15:26 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieBrowserModeList
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Done!

[QUOTE]Тестировать зараженный винт на родном компе практически невозможно по причине долгого зависания любого приложения.[/QUOTE]
На этом диске остались только зашифрованные файлы? Система переустанавливалась?

Система не переустанавливалась. Система работоспособна, только оооочень мммееедллллееенннаааяя. Доступ в Интернет есть.
До обращения к вам были обезврежены 4 угрозы, которые определил Dr.Web Cure It (я поступал так раньше при борьбе с баннерами).
Далее, уже с моего компа были обнаружены 17 угроз средствами установленного у меня AVG AntiVirus Free, но я уже не стал предпринимать никаких действий по их лечению/перемещению и т.д.
Всё в ваших руках!

[QUOTE]Система работоспособна, только оооочень мммееедллллееенннаааяя.[/QUOTE]
Логи непосредственно с этой системы можете снять?

Вас понял! Одна бессонная ночь - и логи у вас!
наверное....

Oh! Yes!
Вас приветствует зараженная система со своего родного компа!
Исследования и скрипты прошли на ура. Логи - во вложении. Все пять. В той же последовательности.
Что характерно, система не тормозит как прежде.
(Только Google Chrome все время твердит о какой-то ошибке и пытается слететь с сеанса.)
Жду дальнейших указаний!

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: No Name - C:\Users\учитель\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-01-05]
FF HKU\S-1-5-21-578911478-3002115345-1880500608-1001\...\Firefox\Extensions: [{A7CB7E6E-035E-B31C-D7CC-50F8151A4100}] - C:\Program Files (x86)\BlockAndSurf-soft\171.xpi
CHR HomePage: Default -> 5B138D5048DE6C026C1D0D7912CCCB4F5BE9B6B6D223FEF5520D82CB22FCDBF4
CHR DefaultSearchKeyword: Default -> 225CC60F15D05AF764995C0E3E025BBD2394A2EDEA5589E3968CCBF57859D8E7
CHR DefaultSearchURL: Default -> 93BEA13F9F79D8B3AE0DB15EB2F81A466EA788BFA7C2F03CC6111259A576700E
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-08-23]
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-08-23]
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-01]
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-08-23]
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-08-23]
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-08-23]
CHR Extension: (No Name) - C:\Users\учитель\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-08-23]
Folder: C:\Users\Все пользователи\Windows
Folder: C:\ProgramData\Windows
2015-01-20 09:27 - 2015-01-26 21:45 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-01-20 09:27 - 2015-01-26 21:45 - 00000000 __SHD () C:\ProgramData\Windows
2015-01-28 09:12 - 2014-04-15 12:05 - 00000000 ____D () C:\Program Files (x86)\BrowseMark
2015-01-28 09:04 - 2014-01-05 18:41 - 00000000 ____D () C:\Users\учитель\AppData\Local\genienext
2015-01-28 09:04 - 2014-01-05 18:40 - 00000000 ____D () C:\Users\учитель\AppData\Roaming\1H1Q
2015-01-28 09:04 - 2014-01-05 18:40 - 00000000 ____D () C:\Program Files (x86)\Mobogenie
2015-01-26 21:50 - 2014-04-15 12:06 - 00000000 ____D () C:\Program Files (x86)\VuuPC
2015-01-21 09:04 - 2014-01-05 18:47 - 00000000 ____D () C:\Users\учитель\AppData\Roaming\smwdgt
2014-01-05 18:47 - 2014-01-05 18:47 - 0000006 _____ () C:\Users\учитель\AppData\Roaming\smw_inst
Task: {0628BA35-97F2-4836-A90A-93E26CA9FB73} - \pricemetertask No Task File <==== ATTENTION
Task: {0CCA82FF-ECDD-476B-B99A-3CAC43151B5A} - System32\Tasks\VuuPCUpdateLogin => C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe [2014-05-08] (VuuPC Limited)
Task: {0CEE577F-5ECB-49DB-8C39-51C54984BDAD} - \pricemeterwatcher No Task File <==== ATTENTION
Task: {2CE94F81-76A5-47B6-85CE-16CF5246C7CA} - System32\Tasks\VuuPCUpdate => C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe [2014-05-08] (VuuPC Limited)
Task: {F0E88F4E-AD7D-45DD-8D82-1A1E72CA68E5} - \Yahoo! Search No Task File <==== ATTENTION
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Done!

Имя: virusinfo_auto_УЧИТЕЛЬ-HP.zip
MD5 карантина: 9CC58AF64ACEBF908C562734EB3064F0
Размер файла: 83496365 байт

Правда, загрузить архив в браузере родного компа не удалось, даже с нескольких попыток. Грузил с рабочей машины.
ИМХО, размер файла 80 Метров - это "слишком" для больной системы - она и 2-х Метровый установщик AdwCleaner тянула минут пять!

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

"Так не доставайся же ты никому!" - как сказал бы Классик.
Удалил все папки.
Лог вам судья...

Логи в порядке. С расшифровкой помочь не сможем.

Тем не менее, спасибо за уделенное внимание!
Была мысль сохранить зашифрованные файлы на съемном носителе - для потомков.
Может случиться, что через несколько лет появиться алгоритм расшифровки?
Или вирус-шифратор, подорвав себя по завершении работы, унес с собой алгоритм в могилу?
Есть ли шанс вернуть еще первозданную красоту накопленной пользовательской информации?

[QUOTE]Может случиться, что через несколько лет появиться алгоритм расшифровки?[/QUOTE]
Может быть.

[QUOTE]Или вирус-шифратор, подорвав себя по завершении работы, унес с собой алгоритм в могилу?
[/QUOTE]
Алгоритм шифрования RSA