Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Зашифровались все файлы в формат .xblt

Руфим Мингалеев

Автор Руфим Мингалеев
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Руфим Мингалеев

Руфим Мингалеев

Опубликовано
Опубликовано
Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

72AB0D14D2F2C2B1945C|0

на электронный адрес files1147@gmail.com или post100023@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

72AB0D14D2F2C2B1945C|0

to e-mail address files1147@gmail.com or post100023@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

 

 

 

Что можно сделать?

arhiv.zip

mike 1

mike 1

Опубликовано
Опубликовано

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 


 



Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.

 

mike 1

mike 1

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • romtr
      Зашифрованы пользовательские файлы (.xtbl)
      Автор romtr
      Добрый день!
      В течении нескольких дней ноутбук тормозил и грелся. По окончанию этой активности все файлы с фото и видео, расположенные в предопределенных пользовательских (C:\Users\<Имя пользователя>\Videos, C:\Users\<Имя пользователя>\Documents, C:\Users\<Имя пользователя>\Pictures, C:\Users\<Имя пользователя>\Desktop) и вложенных каталогах приобрели нечитаемые имена и расширение ".xtbl". Фоновой картинкой рабочего стола установилась надпись красными буквами на черном фоне следующего содержания:
      "ВНИМАНИЕ!
      Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков.
       
      ATTENTION!
      All the important files on your disks were encrypted. The details can be found in README.txt files which you can find on any of your disks."
      Упомянутые в тексте файлы README.txt обнаружены не были.
      Фото и видео файлы, расположенные в других местах на жеском диске, не пострадали.
      К сожалению, предшествующие заражению события установить не удалось, т.к. ноутбук был не у меня.
      Восстановление работоспособности операционной системы не требуется, она все равно будет переустановлена "с нуля". Однако очень хотелось бы восстановить фотографии и видео, представляющие собой семейный архив.
      CollectionLog-2015.07.19-01.11.zip
    • Sidd
      Зашифровались некоторые фото и файлы в .xtbl
      Автор Sidd
      Зашифровались некоторые фотографии и картинки, изменилось название файлов и расширение в .xtbl. Точно сказать когда это произошло не могу.
      CollectionLog-2015.07.14-22.09.zip
    • Korvin1992
      вирус-шифровальщик
      Автор Korvin1992
      появилось сообщение на рабочем столе, что файлы зашифрованы. все файлы переименовались в непонятный набор символов с форматом .xtbl
      На рабочем столе(как и в других папках) появились файлы readme.txt с вот таким содержанием:

      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 7563BC7E39E7795BB97D|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 7563BC7E39E7795BB97D|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      прикреплю фаил readme и сканирование логов. README10.txt
      CollectionLog-2015.07.14-23.05.zip
    • Nomad
      Почти все файлы зашифровались в формат .xtbl
      Автор Nomad
      Файл README9.txt:
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: DB9B6CF6BBCD8DB4EDFE|210|2|6 на электронный адрес files08880@gmail.com или files08881@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: DB9B6CF6BBCD8DB4EDFE|210|2|6 to e-mail address files08880@gmail.com or files08881@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.   CollectionLog-2015.07.17-21.11.zip
    • almazikon
      Дешифратор
      Автор almazikon
      Добрый вечер! Зацепил вирус шифратор, после чего все файлы зашифровались. Дело в том, что программист, которого мы позвали, переустановил ОС, при этом оставив на хранение только зашифрованные файлы. Логи прикрепил
      CollectionLog-2015.07.17-18.09.zip
×
×
  • Создать...