ransom.shade Все файлы (фото, видео, word,) полностью все, в формате (.xtbl)

[Arhipov]

Подскажите пожалуйста возможно ли восстановить (документы, фото, и т.д.) в формате:

Документы: 18a7KUVOzYdF2k7QmjJ4CDmCpPvG-9JiRVCmOnkDXhRxhq69NJhng7t34Z2PRjhIClVc3YtLmljS4JJjTBUFSY5rdKh4XN9wAdlsDR0Z3HI=.xtbl

Фото:0-D9TNsf1mBXZWs238jBHuVhKqKx300dk2hCv9hG2J0=.xtbl

Файлы формата xtbl.rar

[mike 1]

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] - правила

[Elly]

Строгое предупреждение от модератора

Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощи по продуктам!

[Arhipov]

Возможно ли исправить файлы формата .xtbl

[Arhipov]

Мне посоветовали обратиться на оф. сайт Касперского! тогда кто сможет ответить на этот вопросс?

[Arhipov]

Подскажите пожалуйста возможно ли восстановить (документы, фото, и т.д.) в формате:

Документы: 18a7KUVOzYdF2k7QmjJ4CDmCpPvG-9JiRVCmOnkDXhRxhq69NJhng7t34Z2PRjhIClVc3YtLmljS4JJjTBUFSY5rdKh4XN9wAdlsDR0Z3HI=.xtbl

Фото:0-D9TNsf1mBXZWs238jBHuVhKqKx300dk2hCv9hG2J0=.xtbl

Файлы формата xtbl.rar

[status12]

Для получения помощи выполните правила и приложите логи https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Создание идентичных тем не ускорит ответ консультантов. Нужны логи.

[Kapral]

Сообщение от модератора

Заканчивайте плодить кучу тем по разным подфорумам

[Arhipov]

С логами проблема! Не могу въехать что делать нужно! Извените! Может как то по подробней! Спасибо

[Денис-НН]

Какая проблема конкретно возникла при скачивании и запуске приложения? Не можете скачать или запустить? Или прикрепить полученный лог на форум? Конкретнее.

[Arhipov]

Что конкретней прикрепить?

report1.log

report2.log

CollectionLog-2015.05.12-15.59.zip

Script2.txt

virusinfo_autoquarantine.zip

Check_Browsers_LNK.log

hijackthis.log

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 QuarantineFile('C:\Program Files\hfs\hfs.exe','');
 DelBHO('{CCC7B152-1D8C-11E3-B2AD-F3EF3D58318D}');
 DelBHO('{CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}');
 StopService('Service Mgr GlassBottle');
 StopService('Update Mgr GlassBottle');
 DeleteService('Update Mgr GlassBottle');
 DeleteService('Service Mgr GlassBottle');
 QuarantineFile('C:\Program Files\WebProtector\WebProtector.dll','');
 TerminateProcessByName('c:\program files\common files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe');
 QuarantineFile('c:\program files\common files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe','');
 TerminateProcessByName('c:\documents and settings\all users\application data\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe');
 QuarantineFile('c:\documents and settings\all users\application data\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe','');
 DeleteFile('c:\documents and settings\all users\application data\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe','32');
 DeleteFile('c:\program files\common files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe','32');
 DeleteFile('C:\Program Files\WebProtector\WebProtector.dll','32');
 DeleteFile('C:\Program Files\hfs\hfs.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Сделайте новые логи Автологгером. 

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

 

[Arhipov]

KLAN-2754871623

[mike 1]

Ждем запрошенные логи

[Arhipov]

Спасибо!

Не могу скачать 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

CollectionLog-2015.05.12-16.46.zip