Вирус шифратор xtbl

[pirog]

Фотки зашифровались. Пример  название файла:  2sSn4DPYNQIoBvrM77HuWqUP3K3pMsU14VXu+ag-NvHoG-71ka0tDMkO7IggcXgn.xtbl

 

Чтобы расшифровать их, Вам необходимо отправить код.

на электронный адрес decode00001@gmail.com или decode00002@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

CollectionLog-2015.03.28-19.06.zip

[thyrex]

Откатили систему на момент до шифрования?

[pirog]

Откатили систему на момент до шифрования?

 

Не откатывал.

 

Откатили систему на момент до шифрования?

 

Не откатывал.

 

 

Сейчас выполнил пункт В А Ж Н О !

После удаления вредоносного ПО обязательно удалите предыдущие контрольные точки восстановления ОС и создайте новые!

 

Что дальше делать?

[thyrex]

Сделайте лог полного сканирования МВАМ

[Mark D. Pearlstone]

Сообщение от модератора Mark D. Pearlstone

Несколько сообщений перенесено в новую тему https://forum.kasperskyclub.ru/index.php?showtopic=45911

[pirog]

Сделайте лог полного сканирования МВАМ

 

Сделал. Что дальше?

 

29.03.2015.txt

[thyrex]

Удалите в МВАМ только

Backdoor.Bifrose, HKLM\SOFTWARE\WOW6432NODE\System32, , [281f89c25733e6504535693316ee36ca], 

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
  
• Нажмите кнопку Scan.
  
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.