Printable View
помогите расшифровать файлы с расширением .xtbl? после принятого сообщения зашифровались все фото и текстовые фаилы -Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
F64F73438960040C13FE|0
на электронный адрес [email][email protected][/email] или [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
помогите с уважением Горючкин А.В.
Уважаемый(ая) [B]ndealex[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
высылаю
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyScripts: Group Policy detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-4289633188-4140609648-294240858-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6bfec79f3d8a9d325916299f0d7629a9&text={searchTerms}
HKU\S-1-5-21-4289633188-4140609648-294240858-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6bfec79f3d8a9d325916299f0d7629a9&text={searchTerms}
SearchScopes: HKU\S-1-5-21-4289633188-4140609648-294240858-1001 -> E82615897782FA3917F03D34DF6762AF URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6bfec79f3d8a9d325916299f0d7629a9&text={searchTerms}
SearchScopes: HKU\S-1-5-21-4289633188-4140609648-294240858-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6bfec79f3d8a9d325916299f0d7629a9&text=
BHO: No Name -> {05EB6920-D8AD-4350-BEF1-4F7107F70431} -> No File
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> No File
OPR Extension: (SuperMegaBest.com) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-01-06]
OPR Extension: (__MSG_appName__) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcfefccmndghghcanogfebekgbajgibi [2015-05-08]
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - https://clients2.google.com/service/update2/crx
2015-07-17 16:14 - 2015-07-17 16:14 - 03148854 _____ C:\Users\user\AppData\Roaming\1AE8429E1AE8429E.bmp
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README9.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README8.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README7.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README6.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README5.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README4.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README3.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README2.txt
2015-07-17 16:14 - 2015-07-17 16:14 - 00000889 _____ C:\Users\user\Desktop\README10.txt
2015-07-17 16:03 - 2015-07-17 21:36 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-17 16:03 - 2015-07-17 21:36 - 00000000 __SHD C:\ProgramData\Windows
2015-07-17 22:24 - 2015-01-06 21:17 - 00000000 ____D C:\Program Files (x86)\Torrent Search
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]