Перейти к содержанию

Все важные файлы на компьютере зашифрованы в формат .xtbl

Лев
 Share Подписчики 0

Рекомендуемые сообщения

Лев

Лев 0

Опубликовано
Опубликовано

Здравствуйте. Проблема состоит в том, что почти все фалы на компьютере стали формата .xtbl, а вместо фонового рисунка появилась надпись красными буквами на черном фоне
"Внимание! Все важные файлы на всех дисках вашего компьютера зашифрованы. Подробности вы можете найти в файлах README.txt, которые можно найти на любом из дисков." Вот что было там написано:

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
3E7704E725B4792109B4|196|2|2
на электронный адрес decode0987@gmail.com илиdecode098@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
3E7704E725B4792109B4|196|2|2
to e-mail address decode0987@gmail.com or decode098@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

Пожалуйста помогите.

CollectionLog-2015.06.14-15.50.zip

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
BHO: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} ->  No File
Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
Toolbar: HKLM - No Name - {a8c9d542-fd91-4834-a2e8-adb9ae692b8b} -  No File
Toolbar: HKU\S-1-5-21-3981630564-1203961301-1692196744-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-3981630564-1203961301-1692196744-1000 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
CHR HKLM\...\Chrome\Extension: [ndibdjnfmopecpmkdieinmbadjfpblof] - C:\ProgramData\AVG Secure Search\ChromeExt\17.3.0.49\avg.crx [Not Found]
2015-06-13 23:05 - 2015-06-13 23:05 - 03148854 _____ C:\Users\Ирина\AppData\Roaming\83A4D37E83A4D37E.bmp
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README9.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README8.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README7.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README6.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README5.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README4.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README3.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README2.txt
2015-06-13 23:05 - 2015-06-13 23:05 - 00000905 _____ C:\Users\Ирина\Desktop\README10.txt
2015-06-13 16:30 - 2015-06-13 16:30 - 00000000 ____D C:\Users\Все пользователи\Update2343200959509
2015-06-13 16:30 - 2015-06-13 16:30 - 00000000 ____D C:\ProgramData\Update2343200959509
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README9.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README8.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README7.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README6.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README5.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README4.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README3.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README2.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README10.txt
2015-06-13 15:36 - 2015-06-13 15:36 - 00000905 _____ C:\README1.txt
2015-06-13 15:25 - 2015-06-14 01:53 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-13 15:25 - 2015-06-14 01:53 - 00000000 __SHD C:\ProgramData\Windows
2015-06-13 15:25 - 2015-06-13 15:25 - 00000000 ____D C:\Program Files\Napnut
2015-06-13 06:19 - 2015-06-13 06:19 - 00000490 _____ C:\Users\Ирина\AppData\Roaming\hajdahjdkau1iol12
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

По имеющейся информации в вирлабе Лаборатории Касперского оказывают в индивидуальном порядке помощь пострадавшим от данного шифровальщика при наличии действующей коммерческой лицензии на любой из продуктов.

Ссылка на сообщение
Поделиться на другие сайты
Лев

Лев 0

Опубликовано
  • Автор
Опубликовано

Мне необходимо купить продукт Лаборатории Касперского? Что сделать после покупки?


По имеющейся информации в вирлабе Лаборатории Касперского оказывают в индивидуальном порядке помощь пострадавшим от данного шифровальщика при наличии действующей коммерческой лицензии на любой из продуктов.

Что мне необходимо сделать для получения помощи?

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

Создаете аккаунт в https://my.kaspersky.com, указываете код активации и обращаетесь в вирлаб, отправив им парочку шифрованных файлов. Все это можно сопроводить ссылкой на данную тему

Ссылка на сообщение
Поделиться на другие сайты
Лев

Лев 0

Опубликовано
  • Автор
Опубликовано

Создаете аккаунт в https://my.kaspersky.com, указываете код активации и обращаетесь в вирлаб, отправив им парочку шифрованных файлов. Все это можно сопроводить ссылкой на данную тему

Спасибо, я это сделаю. Но есть ли гарантии что им удастся расшифровать все файлы?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Andrey73
      Имеются зашифрованные файлы XTBL, ShadeDecryptor не помогает
      От Andrey73
      В декабре 2017 года, был зашифрован компьютер, тогда не было денег и времени на его расшифровку.
      Сейчас и деньги и время появилось, обратился в сообщество Касперского, где с пользователь andrew75, помог с файлами .no_more_ransom, это тот формат которыми были зашифрована самая малая часть информации, в основном XTBL.
      Вот эта тема в сообществе, там подробно мы общались на эту тему: https://community.kaspersky.com/kaspersky-virus-removal-tool-77/goda-2-nazad-popal-v-kompyuter-virus-zashifroval-vse-fayly-v-format-xtbl-16600?postid=75980#post75980
      Получается, у меня есть xtbl файлы, есть файл txt с вымогательством, но программа ShadeDecryptor не помогает. Прошу помочь в решении проблемы, буду очень благодарен ! 
      На счет операционной системы (ОС), в 2018 году брат поставил 2 ОС и уже использовал 2 ОС, первую не трогал, а теперь я этот ЖМД поставил в свой компьютер.
      5 зашифрованных файла и txt с требованиями прикрепляю .
       
      57553.zip
    • ericOTT
      Ваши файлы были зашифрованы.
      От ericOTT
      Здравствуйте!
      Прошу помощи. Одна надежда на вас; ни одна утилита с оффициального сайта Касперского не подходит..
      Зашифровались все важные для меня файлы на всех трёх винчестерах компьютера(2.5 терабайта), а именно фото, видео, картинки, видео и прочее..
       
      На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков (скрин прилагается)
      А все файлы зашифровались в белиберду с расширением.xtbl,
      например вот: rfWw3-qCPp9sWKr9aa4ILQS3uyuXN75kcQ3O-LOxiwREmqXeHx8PsUr3a9GY1ELh.xtbl
       
      В многочисленных текстовиках созданных вирусом пишется вот это:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      82C551F386DC56F5EF49|0
      на электронный адрес deshifrovka01@gmail.com или deshifrovka@india.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      82C551F386DC56F5EF49|0
      to e-mail address deshifrovka01@gmail.com or deshifrovka@india.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
       
       
      В дополнение к вложениям вот ссылка на файлообменник Я.диск ; выложил туда несколько зашифрованных файлов, тхт созданные вирусом, скрин рабочего стола, лог Др.Вэб и архив CollectionLog-2015.01.18-18.41.zip, + вообще всё что имеется по моей проблеме.
      Если что-то ещё надо, только скажите.
      Очень жду вашей помощи.
      Заранее огромное спасибо.

      CollectionLog-2015.01.18-18.41.zip
    • Жека Шпак
      расширение xtbl
      От Жека Шпак
      несколько лет назад схватил вирус,который поменял все файлы на расширение .xtbl пропало много фоток.подскажите,как восстановить


      Сообщение от модератора thyrex Перенесено из раздела Компьютерная помощь
    • klm792
      Как расшифровать файлы *.
      От klm792
      Сегодня утром увидел, что в облачном накопителе все файлы стали отображаться с расширением *.crypt и имеют подобный вид: 9905_01873.jpg.[iyieg9eB@secmail.pro].CRYPT Причём и картинки и видео и воровские документы. Есть ли какое-либо лечение? Можно ли вернуть файлы обратно?
    • Ilya08111989
      Зашифрованные файлы трояном ransom
      От Ilya08111989
      После заражения компьютера на рабочем столе появилась картинка с надписью "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы" а так же появился текстовый файл с текстом readme:
       
      Все файлы изменили свое название в набор символов с расширением xtbl
      CollectionLog-2018.11.14-22.27.zip
×
×
  • Создать...