Внимание! Все важные файлы на всех дисках были зашифрованы

[Sergey0905]

Включаю вообщем-то компьютер, и вместо привычного рабочего стола и ярлыков - все файлы в формате xtbl, черный фон рабочего стола и надпись красным шрифтом- Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах readme.txt, которые можно найти на любом из дисков. А в файле вот такая инфа - Ваши файлы были зашифрованы. Операционная система Windows 8.1 x64
Пример зашифрованного файла https://yadi.sk/d/Lex-iq0IffS5e

[Info_bot]

Уважаемый(ая) Sergey0905, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sergey0905]

Нужен ли лог virusinfo_syscure если windows x64?

[thyrex]

Сделайте лог полного сканирования МВАМ

[Sergey0905]

Сделано

еще логи Farbar Recovery Scan Tool

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
2015-03-27 16:34 - 2015-03-30 08:33 - 00000000 ___HD () C:\Users\Admin\AppData\Roaming\CAC3751A
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-23]
OPR StartupUrls: "hxxp://2knl.org/?src=hp4&subid1=feb", "hxxp://2knl.org/?src=hp4&subid1=feb"
OPR Extension: (Quick Searcher) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-23]
2015-03-31 16:35 - 2015-03-31 16:35 - 00000000 ____D () C:\Device
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Sergey0905]

сделано

[thyrex]

Удалите МВАМ

С расшифровкой не поможем.
Как вариант, http://virusinfo.info/showthread.php?t=156188