Помогите расшифровать файлы с расширением .xtbl [not-a-virus:RemoteAdmin.Win32.RAdmin.jh ]

**eldar05** · 17.03.2015, 14:57

Здравствуйте. Ситуация такая: вчера включил компьютер и увидел что файлы на диске D (только D) зашифрованы с расширением .xtbl (например, 47ikJ+kBl1MCcGcvLeoF2fMyoAWjH4nA9cHHaR5hQ8be9DaCQL q3dq08I43JlYlw.xtbl). Помогите расшифровать файлы!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 17.03.2015, 14:59

Уважаемый(ая) eldar05, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 17.03.2015, 22:43

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
 DeleteFile('C:\WINDOWS\Temp\~DFCD4.tmp','32');
 DeleteFile('C:\WINDOWS\system32\config\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

**eldar05** · 18.03.2015, 10:37

Сообщение от thyrex

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
 DeleteFile('C:\WINDOWS\Temp\~DFCD4.tmp','32');
 DeleteFile('C:\WINDOWS\system32\config\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

Скрипт выполнил
Комп перегрузился
Отправил карантин
Логи тоже отправил

**thyrex** · 18.03.2015, 20:15

С расшифровкой не поможем.

**eldar05** · 18.03.2015, 22:22

Сообщение от thyrex

С расшифровкой не поможем.

Ребята выручайте. Документы серьезные по работе зашифрованы. Или подскажите куда обратиться?

**thyrex** · 18.03.2015, 23:25

Вирлабы не помогут. Только злодеи

**eldar05** · 27.03.2015, 08:51

Здравствуйте, команда virusinfo. У меня вопрос: найден ли способ расшифровать файлы с расширением .xtbl? Если есть на этом форуме решение проблемы, то скиньте сюда ссылку?
до сих пор файлы на компе зашифрованы.

**thyrex** · 27.03.2015, 10:29

Давно написано

Сообщение от thyrex

Вирлабы не помогут. Только злодеи

И ситуация не изменится

**eldar05** · 27.03.2015, 10:33

Сообщение от thyrex

Давно написано
И ситуация не изменится

Почему вы так говорите? неужели способа расшифровки нету? Раз его зашифровали, то можно и расшифровать.
Скажите тут есть уже случаи расшифровки файлов с этим расширением? То есть подобный случай с положительным концом?

**CyberHelper** · 27.03.2015, 10:43

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\config\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.jh ( BitDefender: Trojan.Generic.5995439 )