Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Зашифрованые данные на HDD формат XTBL

DreamFlagship
 Поделиться

Рекомендуемые сообщения

DreamFlagship

DreamFlagship

Опубликовано
Опубликовано (изменено)

Добрый день,у жены на компюторе ни один файл не открываеться,формат файлов XTBL

все что было описано Здесь выполнил.

Лог прикрепил.

Надеюсь на помощь.

Зарание спасибо.

CollectionLog-2015.05.26-01.01.zip

Изменено пользователем DreamFlagship
mike 1

mike 1

Опубликовано
Опубликовано

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

 

  • Спасибо (+1) 1
DreamFlagship

DreamFlagship

Опубликовано
  • Автор
Опубликовано

Простите а где взять Check_Browsers_LNK.log ?

mike 1

mike 1

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
  • Спасибо (+1) 1
DreamFlagship

DreamFlagship

Опубликовано
  • Автор
Опубликовано (изменено)

 

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

 

Зделал но не уверен что все верно.

 Я установил TeamViewer

ID 

Пароль

Могли бы вы помочь мне?

AdwCleanerR0.txt

Изменено пользователем mike 1
Скрыты учетные данные от TeamViewer
mike 1

mike 1

Опубликовано
Опубликовано

 

 

Зделал но не уверен что все верно.

Лог после очистки получается другим. 

 

 

 

Могли бы вы помочь мне?

Пока не знаю. Чуть позже я думаю станет ясно возможно хоть чем-то помочь или нет. 

DreamFlagship

DreamFlagship

Опубликовано
  • Автор
Опубликовано

 

 

 

Зделал но не уверен что все верно.

Лог после очистки получается другим. 

 

 

 

Могли бы вы помочь мне?

Пока не знаю. Чуть позже я думаю станет ясно возможно хоть чем-то помочь или нет. 

 

Что мне делать в данный момент?

mike 1

mike 1

Опубликовано
Опубликовано

Произведите очистку в AdwCleaner, а потом прикрепите его лог (см. инструкцию по AdwCleaner).

  • Спасибо (+1) 1
DreamFlagship

DreamFlagship

Опубликовано
  • Автор
Опубликовано

Произведите очистку в AdwCleaner, а потом прикрепите его лог (см. инструкцию по AdwCleaner).

Очистил.

Вчера ждал помощи,сейчас жду,помогите а (((

AdwCleanerS0.txt

mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
DreamFlagship

DreamFlagship

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Прикрепил.

Addition.txt

FRST.txt

mike 1

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CloseProcesses:
HKLM-x32\...\Run: [TaskTray] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Tcpip\..\Interfaces\{1541F7DD-CE22-468B-978E-F750CC80D774}: [NameServer] 37.10.116.209,8.8.8.8
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2015-04-28]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2015-04-28]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-09-03]
2015-05-13 23:25 - 2015-05-13 23:25 - 06220854 _____ () C:\Users\Admin\AppData\Roaming\465F0EA4465F0EA4.bmp
2015-05-13 21:54 - 2015-05-15 09:17 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-13 21:54 - 2015-05-15 09:17 - 00000000 __SHD () C:\ProgramData\Windows
2015-05-24 21:08 - 2015-01-14 17:30 - 00000000 ____D () C:\Program Files (x86)\HQ-Video-Pro-2.1cV14.01
2015-05-24 20:53 - 2014-10-28 20:27 - 00000000 ____D () C:\Users\Все пользователи\89cd9f50-6dda-42cc-8730-91c8437f34ce
2015-05-24 20:53 - 2014-10-28 20:27 - 00000000 ____D () C:\ProgramData\89cd9f50-6dda-42cc-8730-91c8437f34ce
2015-05-25 20:13 - 2014-03-10 00:08 - 00000396 _____ () C:\Windows\Tasks\AllmyappsUpdateTask.job
2014-10-04 16:25 - 2014-10-04 16:25 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-05-13 23:25 - 2015-05-13 23:25 - 6220854 _____ () C:\Users\Admin\AppData\Roaming\465F0EA4465F0EA4.bmp
2015-05-25 21:25 - 2015-05-13 23:25 - 6220854 _____ () C:\Users\Admin\AppData\Roaming\465F0EA4465F0EA4.decryptedKLR.bmp
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).
  • Обратите внимание, что компьютер будет перезагружен.

 

Сделайте лог MiniToolBox. 

 
 
DreamFlagship

DreamFlagship

Опубликовано
  • Автор
Опубликовано

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CloseProcesses:
HKLM-x32\...\Run: [TaskTray] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Tcpip\..\Interfaces\{1541F7DD-CE22-468B-978E-F750CC80D774}: [NameServer] 37.10.116.209,8.8.8.8
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2015-04-28]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-09-03]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2015-04-28]
CHR Extension: (No Name) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-09-03]
2015-05-13 23:25 - 2015-05-13 23:25 - 06220854 _____ () C:\Users\Admin\AppData\Roaming\465F0EA4465F0EA4.bmp
2015-05-13 21:54 - 2015-05-15 09:17 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-13 21:54 - 2015-05-15 09:17 - 00000000 __SHD () C:\ProgramData\Windows
2015-05-24 21:08 - 2015-01-14 17:30 - 00000000 ____D () C:\Program Files (x86)\HQ-Video-Pro-2.1cV14.01
2015-05-24 20:53 - 2014-10-28 20:27 - 00000000 ____D () C:\Users\Все пользователи\89cd9f50-6dda-42cc-8730-91c8437f34ce
2015-05-24 20:53 - 2014-10-28 20:27 - 00000000 ____D () C:\ProgramData\89cd9f50-6dda-42cc-8730-91c8437f34ce
2015-05-25 20:13 - 2014-03-10 00:08 - 00000396 _____ () C:\Windows\Tasks\AllmyappsUpdateTask.job
2014-10-04 16:25 - 2014-10-04 16:25 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-05-13 23:25 - 2015-05-13 23:25 - 6220854 _____ () C:\Users\Admin\AppData\Roaming\465F0EA4465F0EA4.bmp
2015-05-25 21:25 - 2015-05-13 23:25 - 6220854 _____ () C:\Users\Admin\AppData\Roaming\465F0EA4465F0EA4.decryptedKLR.bmp
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).
  • Обратите внимание, что компьютер будет перезагружен.

 

Сделайте лог MiniToolBox. 

 

Farbar Recovery Scan Tool запускал ранее с рабочего стола не с папки,fixlist.txt сохранить в папку Локальный диск: С FRST ?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • us_of
      Зашифрованы фотографии
      Автор us_of
      Здравствуйте.
       
      файлы переименовались в readme1,  readme2 и т.д.
       
      Текст в них такой
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 99158510F4059DBB9A36|0 на электронный адрес post8881@gmail.com или post24932@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации..   Помогите пожалуйста.   Логи и один зашифрованный файл прикрепил. Закинул его в архив, иначе пишет нельзя его прикрепить   Заранее благодарен. 1.rar
      CollectionLog-2015.07.13-18.59.zip
      README1.txt
    • qazqaz
      зашифрованные файлы README.TXT
      Автор qazqaz
      Появился баннер черного цвета, кроме того на компьютере все файлы зашифровались( как текстовые так и фотографии). у  фотографий появилось расширение xtbl
      делал скрипты которые указаны в ссылке http://forum.kasperskyclub.ru/index.php?showtopic=45128
      но ничего не помогло
      что делать?
       
      скрин1.docx
    • murnik
      Зашифрованы файлы .xtbl
      Автор murnik
      Добрый день. Сегодня утром, объявилась такая проблема на рабочем столе появилась надпись красными буквами на черном экране: Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы и + на английском. Файлы стали зашифрованы под таким разрешением .xbtl и появилась 10 файлом readme в котором написано:

       

      Ваши файлы были зашифрованы.

      Чтобы расшифровать их, Вам необходимо отправить код:
      B9586FA8D5AFC848E69D|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      17CD0BB751815826C592|0
      to e-mail address decode010@gmail.com or decode1110@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      CollectionLog-2015.07.16-12.13.zip
    • igor_stw
      шифрование файлов
      Автор igor_stw
      Здравствуйте!
       
      помогите пожалуйста, зашифрованы файлы. Образец файла и текст что предлагают делать прилагается.
      расширение поменялось расширение на xtbl.
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 4E27F3472F8722EBB629|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. 1.zip
    • kohb
      Шифровальщик
      Автор kohb
      Поймал вирус при скачивании драйверов для виеокарты
      CollectionLog-2015.07.15-00.56.zip
×
×
  • Создать...