ransom.shade Вирус шифровальщик XBTL - требуется помощь в лечении

[mihrlz]

Здравствуйте,

 

на компьютере после того как удалили Аваст и установили лицензионный KIS большинство фотографий были зашифрованы и теперь имеют отображаются в формате .XTBL.

 

На дисках C и D появились README файлы со следующим сообщением:

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
4FCC5148C5463B979D1C|39|2|12
на электронный адрес decode00001@gmail.com или decode00002@gmail.com ."

 

Прошу помочь с удалением заразы и восстановлением данных.

 

Файл протоколов, прилагаю.

CollectionLog-2015.04.11-12.36.zip

Изменено 11 апреля, 2015 пользователем mihrlz

[mike 1]

 

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.

• Перенесите Check_Browsers_LNK.log из папки Автологгера на ClearLNK как показано на рисунке

 

 

• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

• Прикрепите этот отчет к своему следующему сообщению.

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

 

[mihrlz]

Спасибо за помощь!

Сделал согласно Вашей инструкции и прикладываю файлы к этому сообщению.

ClearLNK-22.04.2015_19-22.log

AdwCleanerR0.txt

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[mihrlz]

Здравствуйте mike 1,

 

удалил всё. Лог после удаления приложил.

 

Есть ли способ расшифровать данные (фотки)?

AdwCleanerS0.txt

[mike 1]

Расшифровать файлы без помощи злоумышленников к сожалению не получится.

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Изменено 18 мая, 2015 пользователем mike 1