ransom.shade Зашифрованы файлы c расширением xtbl

[Marina Trunova]

Вчера вечером во время работы в Интернете открылся черный экран, на котором красными буквами написано следующее содержание: "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности  можете прочитать в Readme.txt, в котором указан следующий код (A1D98D7FDB102B885494|60|2|14), который необходимо отправить на определенный адрес...

 

 

Файлы переименованы и зашифрованы  с расширением.xtbl,

например: xPEJBza3zY6iZXLdfOC7IuQFnUanJhwwZ12rxMzzyMQ=.xtbl

или 6742nlAvMTxxQhYh8Ck-sOMKPMRd2cgQCrFO-hvgH4A=.xtbl

 

Пыталась скачать антивирусные программы, но не открывались ни браузеры, ни программы - выдавало ошибку, что нет COMCTL32.DLL в Windows. Пришлось переустановить систему (Windows 7) на диск С, прогнать антивирусами Dr.Web cureit и Malwarebytes Anti malware (Kaspersky). Вирусы не обнаружены. Но файлы на диске D остались зашифрованными. Создала логи, которые прикрепляю.  

 

Очень прошу помочь, т.к. самое ценное на диске - фото моих детей.CollectionLog-2015.06.24-22.06.zip

Изменено 24 июня, 2015 пользователем Marina Trunova

[Mark D. Pearlstone]

 

Порядок оформления запроса о помощи

 

[Marina Trunova]

Спасибо большое за напоминание - сделала при помощи автоматического сборщика логов. (Изменила прикрепленный файл в предыдущем сообщении). Очень приятно, что сразу отреагировали на сообщение.

Изменено 24 июня, 2015 пользователем Marina Trunova

[thyrex]

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
  
• Нажмите кнопку Scan.
  
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.