Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Вирус шифратор xtbl

pirog
 Поделиться

Рекомендуемые сообщения

pirog

pirog

Опубликовано
Опубликовано

Фотки зашифровались. Пример  название файла:  2sSn4DPYNQIoBvrM77HuWqUP3K3pMsU14VXu+ag-NvHoG-71ka0tDMkO7IggcXgn.xtbl

 

Чтобы расшифровать их, Вам необходимо отправить код.
на электронный адрес decode00001@gmail.com или decode00002@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

CollectionLog-2015.03.28-19.06.zip

thyrex

thyrex

Опубликовано
Опубликовано

Откатили систему на момент до шифрования?

pirog

pirog

Опубликовано
  • Автор
Опубликовано

Откатили систему на момент до шифрования?

 

Не откатывал.

 

Откатили систему на момент до шифрования?

 

Не откатывал.

 

 

Сейчас выполнил пункт В А Ж Н О !

После удаления вредоносного ПО обязательно удалите предыдущие контрольные точки восстановления ОС и создайте новые!

 

Что дальше делать?

thyrex

thyrex

Опубликовано
Опубликовано

Удалите в МВАМ только

Backdoor.Bifrose, HKLM\SOFTWARE\WOW6432NODE\System32, , [281f89c25733e6504535693316ee36ca], 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • rbn174
      Зашифрованные файлы с расширением "xtbl"
      Автор rbn174
      Вчера произошла такая беда:
       
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      B9D467E53C2B98AF2692|0
      на электронный адрес decode0987@gmail.com или decode098@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      B9D467E53C2B98AF2692|0
      to e-mail address decode0987@gmail.com or decode098@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
       
       
      Перезагрузил компьютер - вообще перестал грузиться - на экран в стадии загрузки вываливаются какие-то непонятные символы. Снял винт с этой машины - поставил на другую машину, прогнал на ней Kaspersky Virus Removal Tool 2015, потом запустил сборщик логов...
       
      Подскажите какие дальнейшие действия предпринять для лечения?
      CollectionLog-2015.06.05-09.54.zip
    • favorit080
      зашифровались файлы в xtbl
      Автор favorit080
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      E931E159C79B25338DE9|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Как можно излечить?
      Лог файл 9 Мб, как быть?
    • Far Far Away
      Шифр xtbl
      Автор Far Far Away
      Фотки зашифровались форматом xtbl.
       
      фото-2.rar
    • sabum74
      зашифровались файлы в расширение xtbl
      Автор sabum74
      не могу сказать как но у меня зашифровались файлы фото и видео в xtbl и я сделал глупость переустановил систему теперь не знаю что делать
      CollectionLog-2015.06.05-10.28.zip
    • anatoliy_mast
      Зашифрованы файлы .xtbl
      Автор anatoliy_mast
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      5EB812C849F258DCD2CB|0
      на электронный адрес decode0987@gmail.com или decode098@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      5EB812C849F258DCD2CB|0
      to e-mail address decode0987@gmail.com or decode098@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      CollectionLog-2015.06.04-23.59.zip
×
×
  • Создать...