Зашифровались все файлы в формат XTBL

Printable View

18.05.2015, 15:06
Рамад

Вложений: 3

Зашифровались все файлы в формат XTBL

[COLOR=#282828][FONT=helvetica]Здраствуйте! Включил компьютер, на рабочем столе было 10 файлов стаким текстом:[/FONT][/COLOR]

[COLOR=#282828][FONT=helvetica]Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код: C262E5C0F3BCC00B97C1|0 на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL] . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.[/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]Далее обнаружил, что все видео, аудио и фото файлы выглядят примерно так: jdWk18ooPqbTSe6n1MINP4CRGHCCk3FrYtkp6py+Feo=.C262E5C0F3BCC00B97C1.xtbl

Вот ссылки на файлы:
[CENTER][COLOR=#000000][FONT=Verdana]http://my-files.ru/Download/qlyjkr/_DoIKBUToBKdNP8FtMGuyA==.C262E5C0F3BCC00B97C1 - Копія.xtbl
[/FONT][/COLOR][COLOR=#000000][FONT=Verdana]http://my-files.ru/Download/jgte1p/0KHVl2RhljD0VT1mP-_JqA==.C262E5C0F3BCC00B97C1.xtbl
[/FONT][/COLOR][COLOR=#000000][FONT=Verdana]http://my-files.ru/Download/myg4y9/dtrwnikeigHrQ_P7eBJetF4ch5387oX6lM97z6gS8IyiBOU1v_Kv-BRA7hc6O2kokvdHabLCBq2rES0Tj4W-4a-nRsbPBRHqXEz4qsSsfyo=.C262E5C0F3BCC00B97C1.xtbl
[/FONT][/COLOR][COLOR=#000000][FONT=Verdana]http://my-files.ru/Download/7zj1wk/Kq2rBBYeIbK61LAnL71E0u0WFQwGwHn3gEHxPwYbZIvz2XL0yl09EDTM8M2ZQ0wCImUFJPmkOhdzyDxgGXp98BrCsSh0pkUJhLo-s_L_liY=.C262E5C0F3BCC00B97C1.xtbl
[/FONT][/COLOR][COLOR=#000000][FONT=Verdana]http://my-files.ru/Download/kmdr2o/BHpan5nrZFmShI8r6DwTiw==.C262E5C0F3BCC00B97C1.xtbl[/FONT][/COLOR][COLOR=#000000][FONT=Verdana]

[/FONT][/COLOR][/CENTER]
[/FONT][/COLOR]
18.05.2015, 15:07
Info_bot

Уважаемый(ая) [B]Рамад[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.05.2015, 20:38
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
19.05.2015, 12:51
Рамад

Вложений: 2

Вот отчеты:
19.05.2015, 23:09
thyrex

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\SkipScreen@SkipScreen [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{18957df9-7f03-405d-a021-b847769de1a5} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{dc572301-7619-498c-a57d-39143191b318} [Not Found]
FF Extension: No Name - C:\Users\РОМИЧ\AppData\Roaming\Mozilla\Firefox\Profiles\r0vxb3m7.РОМИЧ-ПК\extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [Not Found]
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]