Вирус зашифровал все файлы в формате xtbl

[di Greez]

НА компьютере родителей, вирус зашифровал все фото и видео файлы в формате xtbl.

Логфайл приложил. 

 

Помогите расшифровать, жаль терять фото.

CollectionLog-2015.06.08-16.40.zip

[thyrex]

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('c:\progra~1\movies~1\datamngr\mgrldr.dll','');
QuarantineFile('C:\WINDOWS\init.exe','');
TerminateProcessByName('c:\windows\bcore.exe');
QuarantineFile('c:\windows\bcore.exe','');
DeleteFile('c:\windows\bcore.exe','32');
DeleteFile('C:\WINDOWS\init.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Update Windows');
DeleteFile('c:\progra~1\movies~1\datamngr\mgrldr.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Updater Microsoft','32');
DeleteFile('C:\Windows\system32\Tasks\UpnCH','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
  
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  
• Прикрепите этот отчет к своему следующему сообщению.
  

 

Сделайте новые логи по правилам

[di Greez]

Прошу извинить. Вчера на форуме начитался, что зашифрованные файлы пока не удается расшифровать. Поэтому не стал ждать. Нашел и убил вирус, скинул зашифрованные файлы на отдельный винт и отложил его в сторону. А на компе отформатировал все винты и установил систему заново. Поэтому не могу выполнить скрипт, прошу извинить.

 

Есть ли надежда, что когда-либо, в ближайщем будущем, получится расшифровать файлы?

[thyrex]

Увы. Помогут только злодеи

[Afzal]

Такая же проблема, помогите пожалуйста

 

Addition.txt

FRST.txt

hijackthis.log

[Влад29]

отнес диск в лабораторию, жду ответа от спецов. напишу как будет вердикт

[thyrex]

@Afzal, я все предельно ясно написал в Вашей теме. Не нужно по-хамски врываться в чужую

 

@Влад29, Вас это тоже касается. RSA-шифрование. Поэтому ответ я знаю заранее. 

[Влад29]

сорри

Изменено 11 июня, 2015 пользователем Влад29

[thyrex]

@Влад29, 1.

Строгое предупреждение от модератора thyrex

Прекратите писать в чужой теме;

2. Почитайте про попытки взлома RSA и поймете всю бесполезность на данном этапе времени.