Зашифрованы файлы на всех дисках (троян)

Вечер не предвещал беду. Был включён компьютер (ASUS K53 SJ) и подключён по Wi-Fi к сети интернет. Находился в другой комнате. Пришёл к компьютеру через 5 минут и увидел это
[SPOILER][ATTACH=CONFIG]542614[/ATTACH][/SPOILER]
Всякое бывало, но такое в первый раз. Почти все файлы зашифровались в расширение XTBL (заранее прошу прощения, что не выложил эти шифрованные файлы, не знаю как, а на этот обменник они не влазят). Первым делом порробовал найти отвечающий за это процесс, но не нашёл. Пробовал безопасный запуск с командной строкой и без неё (где то прочитал но не понял как пользоваться).Проверяю своим докторвэбом (к сожалению пиратом), обычновсё мне показывал, а тут чисто, без угроз. Вобщем решил не насиловать систему, а обратиться к профи, т.е. к Вам. Очень надеюсь на вашу поддержку, т.к. на компе остались зашифрованные файлы, ктрые в одном экземпляре, и они очень слишком мне дороги (если бы успел до этого всё слить на жёсткий, что и планировалось сделать на неделе, то я бы просто стёр оба диска и переставил винду).
В данный момент выполнил сканирование прогами Dr.Web CureIt и AVPTool. Докто Вэб не нашёл ничего, зато Касперски чё то выловил.
[SPOILER][ATTACH=CONFIG]542615[/ATTACH][/SPOILER]
Нейтрализовал. Больше угроз не выдавал. Но файлы всё ещё зашифрованы.
Затем всё сделал по инструкции и вот они логи.
Если всё будет очень плохо, готов к переустановке винды, но огромнейшая просьба, помогите хотя бы восстановить зашифрованные файлы, это жизненно необходимо.
Зараннее огромное спасибо!

Уважаемый(ая) [B]kotowey[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]

Не могу. При скачивании доктор вэб выдаёт угрозу троян и кидает в карантин

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=kotowey;1241180]Не могу. При скачивании доктор вэб выдаёт угрозу троян и кидает в карантин[/QUOTE]
Скачал .А как прикрепить .что то не могу найти

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Нашёл вот логи
[ATTACH=CONFIG]542642[/ATTACH][ATTACH=CONFIG]542643[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]542644[/ATTACH]

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
BHO: No Name -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> No File
C:\Users\Все пользователи\Windows
C:\ProgramData\Windows
2015-03-06 22:17 - 2014-11-28 02:26 - 00000000 __SHD () C:\Users\Котовы\AppData\Local\EmieBrowserModeList
2015-03-06 22:17 - 2014-11-14 23:56 - 00000000 __SHD () C:\Users\Котовы\AppData\Local\EmieUserList
2015-03-06 22:17 - 2014-11-14 23:56 - 00000000 __SHD () C:\Users\Котовы\AppData\Local\EmieSiteList
AlternateDataStreams: C:\Program Files\Common Files:ht342
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[ATTACH=CONFIG]542796[/ATTACH] Вот лог, который просили.
Только дался не легко. Сегодня призапуске [COLOR=#333333]Farbar Recovery Scan Tool доктор вэб выдал что это угроза трояна. Перемещает в карантин. Пришлось отключить SpIDer Guard.[/COLOR]

[QUOTE]Сегодня призапуске Farbar Recovery Scan Tool доктор вэб выдал что это угроза трояна. Перемещает в карантин.[/QUOTE]
Это ложное срабатывание.

Пароль на учетной записи Администратора какой-нибудь стоит?

Нет. Пароля не стоит.

Тогда не стоит удивляться в том, что вас взломали. Когда квартира открыта на распашку любой вор в нее может залезть. ;)

С расшифровкой не поможем. Логи в порядке.

И что, вообще ничего нельзя сделать? Просто это реально жизненно важно расшифровать файлы

[QUOTE]И что, вообще ничего нельзя сделать?[/QUOTE]
Увы.

[QUOTE]Просто это реально жизненно важно расшифровать файлы[/QUOTE]
Внешней винт оказался дешевле этих данных. ;)

Значит вы не настолько профессиональны что бы помочь. Я сегодня познакомился с человеком, у которого была такая же проблема. Он сказал, что ему прислали дешифратор, причём совершенно бесплатно, и он с его помощью всё сам расшифровал, правда по времени не мало ушло. Только к сожалению он его на компе найти никак не может, или может удалил... Так что решение есть. Но где найти этот дешифратор и как он называется я в душе не знаю.

[QUOTE]Он сказал, что ему прислали дешифратор, причём совершенно бесплатно, и он с его помощью всё сам расшифровал, правда по времени не мало ушло[/QUOTE]
Дешифратор без индивидуального ключа, который есть только у злоумышленника бесполезен.

[QUOTE]Значит вы не настолько профессиональны что бы помочь.[/QUOTE]
Конечно какой-то дядя Ваня из деревни умней спецов из DrWeb и ЛК, которые между прочим такое тоже не могут расшифровать. :)

И что получается, нужно теперь ждать, пока где нибудь не всплывёт дешифратор?

Дешифратор уже всплыл, но вот есть одна проблема - секретные ключи есть только у злодеев, а без секретных ключей дешифратор бесполезен. ;)

А скажите хотя бы где этот дешифратор можно скачать. Чтоб потом к этому не возвращаться, буду потом только ключ ждать. И где первым делом искать ключи для него?

Еще раз повторяю без ключей этот дешифратор бесполезен. Секретные ключи есть только у злодеев.

Дешифратор ещё не появился?

Нет и скорее всего не появится.