Зашифровались файлы данных пользователя, сменилось их расширение, помогите расшифровать.
Видел подобную тему здесь, но решения проблемы не описано, поэтому создаю свою и надеюсь что в моем случае решение найдется.
Файлы картинок видео и пр. стали с расширением .xtbl (образцы прилагаю - файл образец.zip)
На рабочем столе и дисках появились файлы с именами Readme1.txt, Readme2.txt и т.д.
При попытке открыть эти файлы выводится сообщение установленного позднее антивируса, с названием угрозы: Win32/Filecoder.ED
Сами файлы со следующим содержанием:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
536410D3636906514A61|9|2|1
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
536410D3636906514A61|9|2|1
to e-mail address [email protected] or [email protected] .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
Последний раз редактировалось Aprile_p; 05.02.2015 в 02:04.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Aprile_p, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.