Вирус зашифровал файлы, интернет перестал работать.

Поймал вируса на ноутбуке (windows 8.1). Стоит антивирусник nod32 ver.8. Обновил базы начал проверять, нашел вирусы. Какие то файлы лечил, какие то удалил. На следующий день пропал выход в интернет, соединение есть , выхода в сеть нет. Скачал через комп Dr.web CureIt. Установил на ноутбук, начал проверять опять какие-то вирусы нашел. Удалил. Выхода в интернет нет. Скачал Maiwarebytes Anti-Malware 2, просканировал, что то тоже нашел, удалил. Выхода в интернет так и не появилось. Хотел уже делать восстановление системы, но увидел что все мои фотки поменяли имена (стали очень длинными) и [COLOR=#333333]расширение xtbl. Помогите, жена меня убьет!

Прикрепляю файлы, только не понял где взять файл [/COLOR]virusinfo_syscure.zip.

Уважаемый(ая) [B]Andrex002[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вот лог MBAM.

Папку C:\Users\Lenovo\AppData\Local\Amigo удалите

С расшифровкой не поможем

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]

Windows переустанавливать не надо? Как мне интернет восстановить?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Просканировал. Вот файлы.

Выполните скрипт в AVZ
[code]begin
ExecuteREpair(15);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKU\S-1-5-21-3848960158-2666218290-2980395298-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1bc91e0fe604000894798868d0dfefff&text={searchTerms}
HKU\S-1-5-21-3848960158-2666218290-2980395298-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-3848960158-2666218290-2980395298-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1bc91e0fe604000894798868d0dfefff&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3848960158-2666218290-2980395298-1002 -> 61C021F03F66941C770EBA448FD11FB3 URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1bc91e0fe604000894798868d0dfefff&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3848960158-2666218290-2980395298-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1bc91e0fe604000894798868d0dfefff&text=
Toolbar: HKU\S-1-5-21-3848960158-2666218290-2980395298-1002 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - No File
Toolbar: HKU\S-1-5-21-3848960158-2666218290-2980395298-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Extension: Torrent Search - C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{05EB6920-D8AD-4350-BEF1-4F7107F70431} [2014-12-14]
CHR Extension: (No Name) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\iphpmnjjkbneokidkdkcdfhlhlimhnfj [2014-12-14]
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - No Path
2015-02-18 19:36 - 2015-02-19 17:57 - 00000000 ___HD () C:\Users\Lenovo\AppData\Roaming\E8F6EF2F
2015-02-19 19:39 - 2014-10-03 20:00 - 00000000 ____D () C:\Users\Все пользователи\Systweak
2015-02-19 19:39 - 2014-10-03 20:00 - 00000000 ____D () C:\ProgramData\Systweak
2015-02-19 19:39 - 2014-10-03 19:59 - 00000000 ____D () C:\Users\Lenovo\AppData\Roaming\Systweak
Task: {C1454278-DB17-4BE6-AC9F-D5BE33562A90} - \Advanced-System Protector_startup No Task File <==== ATTENTION
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Ok. Что дальше?

Интернет должен уже ожить

Ура! Интернет ожил. Браузер автоматом запускает адрес siksearch.ru Nod32 блокирует. Некоторые браузеры вообще не запускаются. Может воспользоваться функцией "удаление всех данных и переустановка windows" , а то эти зашифрованные файлы с расширением *.xtbl повсюду. Все равно расшифровать не получается. А?
И еще вопрос: вирус то удален?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Может кто нибудь ответит мне?

[quote="Andrex002;1233440"]Может кто нибудь ответит мне?[/quote]Может наберетесь терпения?

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

Вот лог...

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Сделано...

Что с запуском браузеров?

Opera, и ie работают, yandex браузер нет

Что происходит при запуске?

Ничего, просто не открывается. Так а вирус ушел, или нет?

Вирусы удалили.

С расшифровкой не поможем