Помогите! Вирус зашифровал все файлы в .xtbl !!!!

Здравствуйте!
При скачивании картинки с инета, зацепила вирус. Экран стал черный с надписью красными буквами "Внимание! Все Ваши важные файлы на всех жестких дисках зашифрованы...!" Когда пытаешься открыть файл, то там инструкция, что нужно сделать, чтобы расшифровать файлы: нужно было отправить код на эл.адрес и ждать следующих инструкций. Антивирусником просканировала и почистила комп. Далее из C:\Users\Ольга\AppData\Roaming удалила картинку-банер, которая выводилась на экран и какой -то файл ("Diabolische Welle", первое слово в названии точно не помню). Экран страл просто черным, а файлы остались зашифрованные. После я решила сделать восстановление системы через меню "Пуск" до момента, когда загрузила вирус. Экран стал цветной, но файлы остались зашифрованные.
Прикрепляю отчеты.
ПОМОГИТЕ С РАСШИФРОВКОЙ ФАЙЛОВ!
У МЕНЯ ВСЯ РАБОТА ЗДЕСЬ! 1С! ОТЧЕТНОСТЬ СДАТЬ НАДО ДО 31 МАРТА, А ВСЕ ПОЛЕТЕЛО!!!
P.S. Не получается загрузить и прикрепить virusinfo_syscure - превышает в объеме, как поступить, могу ли я Выслать его по электронке?

Уважаемый(ая) [B]Ольга Великая[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Настройки сканирования кто просил менять?

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[B]thyrex[/B], Выслала архив RSIT.
Сделала повторно сканирование AVZ cо стандартными настройками (т.к. в прошлый раз настройки были мной изменены), надо ли высылать? Если да, то как я их могу Вам выслать?

Логи прикрепляют к сообщению, а не засылают, как карантин

[b]thyrex[/b], прошу прощение. Не сразу разобралась. Высылаю Вам все логи.

С расшифровкой не поможем.
Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]

[b]thyrex[/b], А комп чистить не надо?
Списалась с шифровальщиком. Скинул файл и какую-то прогу. Могу ли я ими воспользоваться без осложнений? И ка это можно сделать?

decoder decoder <[email protected]>: Запускаете программу и копируйте сюда код
<[email protected]>: (отправила файл)

decoder decoder <[email protected]>: Вы пришлете 1 файл и я Вам его расшифрую в качестве подтверждения

<[email protected]>:как я узнаю, что Вы меня не кините на 15000

decoder decoder <[email protected]>: Да, могу, но без кода и за 1с цена 15 000 рублей

<[email protected]>:Утро доброе! Я все понимаю, жизнь - а кушать хочется всегда. Сможете расшифровать мои файлы. 1С восстановить!. Код не сохранился, все стер антивирусник. Адреса эл.почты нашла у таких же пострадавших.

Откуда взяться вирусам, если Вы все восстановили на момент до заражения.


[quote="Ольга Великая;1249491"]Скинул файл и какую-то прогу[/quote]Просто так что ли? Или за плату?

Он попросил скинуть файл для подтверждения, что расшифрует. Я скинула - он прислал файл.(просто так).Вот я и боюсь его открывать. Что делать? Может Вам переслать?

А так он прислал Ваш расшифрованный файл :) В нем ничего опасного не будет

А программу, которую он прислал, заархивируйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[b]thyrex[/b], отправила в архиве с паролем virus. Отпишитесь

Прислали пустую папку

Антивирусник удалил. Он обнаружил угрозу, когда распаковывала архив, чтобы далее заархивировать с паролем. Как я могу переслать их архив, не рапаковывая, установив пароль?

Присылайте просто архив без всякого пароля

[b]thyrex[/b], отправила два архива, т.к. списывалась с разными шифровальщиками. (данные моих шифровальщиков у меня не сохранились) писала другим, адреса брала у пострадавших.
Пишут следующее: "Я же Вам написал запускаете программу (приложил к письму)
и переписываете сюда данные"

Получили. Запускайте

[b]thyrex[/b], запустила, получила код. Отправила, следом выслала в zip. архиве файл .xtbl - почему-то попросили именно в выслать только в zip. Расшифровали правильно .xlsx.
Вот что пишут:"Оплата на кошелек QIWI, реквизиты часто меняются. Как будете готовы оплатить пишите, вышлю актуальный кошелек" ... "В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было." (Цену запросили 6000,00).
Сможете ответить какая вероятность, что получу дешифратор и расшифрую все файлы. У меня 1С полетела - ОНА МЕНЯ ТОЛЬКО БЕСПОКОИТ!
Подскажите, какие нюансы надо еще уточнить, чтоб не кинули.
Готова купить - С ними можно торговаться?
P/S/ Если все получится, готова буду поделиться прогой, если это поможет.

Попробуйте поторговаться, но не факт, что удастся сбить цену.

В большинстве случаев злодеи не обманывают и присылают дешифратор после оплаты

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]