ransom.shade Все важные файлы были зашифрованы

[Кристина92]

Здравствуйте!Возникла проблема с вирусом,который зашифровывает все файлы,поэтому обращаюсь к вам за помощью, т.к. потерять все фотографии,документы и просто важные файлы,очень трагично.  Файлы зашифрованы с непонятным типом XTBL, на рабочем столе появилась картинка с надписью "Внимание!Все важные файлы на всех дисках вашего компьютера зашифрованы",программа "Rectordecryptor" не помогла. Все рекомендации выполнены,проверен компьютер программой "Kaspersky Virus Removal Tool 2011",  выполнила очистку диска, затем воспользовалась сборщиком налогов. Файл протоколов прилагаю, надеюсь на вашу помощь в расшифровке файлов,заранее благодарна.

CollectionLog-2015.03.13-12.33.zip

[Roman_Five]

 

 

сборщиком налогов

 

 

надеюсь на вашу помощь в расшифровке файлов

мы помочь не сможем.
слишком стойкое шифрование.

систему от остатков зловредов почистить поможем.

[Кристина92]

систему от остатков зловредов почистить поможем.

 

Ну хоть почистить помогите) А это совсем невыполнимая расшифровка или все таки есть шанс,что в сервисных центрах смогут помочь с этой проблемой?

[thyrex]

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\explolerte.exe','');
QuarantineFile('C:\Users\Кристина\AppData\Local\Yandex\browser.bat','');
DeleteFile('C:\Users\Кристина\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\Windows\system32\explolerte.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  
• Распакуйте архив с утилитой в отдельную папку.
  
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
   
  
   
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  
• Прикрепите этот отчет к своему следующему сообщению.
  

 

Сделайте новые логи по правилам