Расширение .xtbl. Зашифрованние файлы картинок, .doc- .xls документов

Доброго времени суток.
Имеется компьютер ОС Win XP SP3, на борту софт Office, Kompas-3D, имеется лицензионный антивирус Dr.Web 6.0. Никаких событий не предвещало беды, вечером в пятницу комп был успешно выключен. Но сегодня после старта ОС, были обнаружены файлы (.jpg, .doc, .xls) с кодированным названием (типа +qM-Cp+WzxDkeNW0hGLuEFO+RsJfOoYuPJvdrc9OHU= ) и расширением .xtbl. После скана антивирусным ПО вирусов не обнаружено. Что было сделано.... На момент загрузки ОС появлялась не понятная строчка, судя по всему не возможность найти файл boot.ini .... Его на самом деле не оказалось в корне логического диска С:\> Пришлось создать его заново, и тогда при запуске системы уже появилось на выбор 2 позиции загрузки. Больше ничего сделать не удалось. Судя по всему вирус прочно засел в системе.

Проделал все рекомендации по вашим правилам, прикладываю тесты диагностики. Надеюсь с вашей помощью одолеть эту заразу.

Уважаемый(ая) [B]socratser[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Операционная система была переустановлена , поэтому логи пустые

С расшифровкой не поможем.

А логи которые выложил выше не помогут ??? Они сделаны на системе до переустановки

Нет.

понял, спасибо