ransom.shade Зашифрованы файлы xbtl, прошу помощи по расшифровке.

[Ice Wanderer]

Добрый день!

Мне принесли ноутбук, много файлов зашифрованы с расширением *.xbtl

 

На рабочем столе были 5 файлов README1.txt ..... README5.txt  с текстом:

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
96AE21D5163B7314326E|0
на электронный адрес files1147@gmail.com или post100023@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
96AE21D5163B7314326E|0
to e-mail address files1147@gmail.com or post100023@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

Прилагаю логи и шифрованные файлы, часть из них.

 

Спасибо заранее за помощь. Буду признателен в расшифровке их. Просто у клиентов много фотографий детей зашифрованно, очень жаль их...

CollectionLog-2015.07.02-22.57.zip

Шифрованные файлы.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Ice Wanderer]

Запрашиваемые логи.

Addition.txt

FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
Tcpip\..\Interfaces\{BA1DDA6D-D015-45A8-BE43-A39D69330756}: [DhcpNameServer] 127.0.0.1
2015-06-23 21:26 - 2015-06-23 21:26 - 03148854 _____ C:\Users\Zuhra\AppData\Roaming\DA1DA468DA1DA468.bmp
2015-06-23 21:16 - 2015-06-23 21:16 - 00000893 _____ C:\Users\Zuhra\Desktop\README5.txt
2015-06-23 21:16 - 2015-06-23 21:16 - 00000893 _____ C:\Users\Zuhra\Desktop\README4.txt
2015-06-23 21:16 - 2015-06-23 21:16 - 00000893 _____ C:\Users\Zuhra\Desktop\README3.txt
2015-06-23 21:16 - 2015-06-23 21:16 - 00000893 _____ C:\Users\Zuhra\Desktop\README2.txt
C:\Users\Zuhra\AppData\Local\Temp\tmpF605.exe
C:\Users\Zuhra\AppData\Local\Temp\uttDC9C.tmp.exe
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[Ice Wanderer]

Ок

Изменено 3 июля, 2015 пользователем Ice Wanderer

[Roman_Five]

 

 

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!