Вирус-шифратор XTBL

Здравствуйте, товарищи. Сегодня в наш сервис принесли ноутбук с диагнозом "вирус съел фото". На вопрос, как, собственно, это произошло, хозяин ничего внятного не рассказал. Всё как обычно: сидели в интернете, куда-то нажали, оглянуться не успели, а документов уж и след простыл, вместо чего появились файлы с расширением .xtbl, а далее сопли, слёзы и т.д.
Потратив некоторое время на поиски решения сложившейся проблемы в Интернете, набрели (хочется верить, успешно) на ваш форум. Какие действия уже были предприняты:
1. Просканировали весь компьютер с AVG. Нашлось 2 незначительные уязвимости.
2. Просканировали в безопасном режиме с помощью Kaspersky Virus Removal Tool. Ничего не найдено.
3. Убирали всевозможные программы из автозапуска и подцепляли жёсткий диск к рабочему ПК. Бесполезно.
[URL="https://drive.google.com/open?id=0B0xcAEIJEiMdfjVHY21KTzQ1eDFBX3BHU1V1VnFMa0FoeGVhY1B1TUNGcVdacW9WdFh5WHc"]Ссылка на примеры закодированных файлов[/URL] (2 изображения и какой-то документы).
Файлы логов прикреплены во вложении.
ОС: Windows 7 Ultimate.
Надеемся, кто-нибудь сможет помочь. Заранее большое спасибо от клиента.

Уважаемый(ая) [B]Ramos15[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Нашёлся один троян, интересно. Лог файл, пожалуйста.

Лог в порядке

С расшифровкой не поможем.
Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]