ransom.shade Документы и фото зашифрованы на расширение .xtbl

[Валера Арнаут]

Вот с таким я столкнулся

 

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

5F2D846811928F32EF13|0

на электронный адрес decode010@gmail.com или decode1110@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

5F2D846811928F32EF13|0

to e-mail address decode010@gmail.com or decode1110@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

Помогите

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Валера Арнаут]

Всё проверил, чисто

[Mark D. Pearlstone]

@Валера Арнаут, прочитайте внимательно по ссылке, что от вас требуется. Выложите требуемые логи.

[Валера Арнаут]

Вот.

Фалы подписаны примерно так

FrqSH7ecjAmYTubzkO4nXw==.xtbl

CollectionLog-2015.07.09-17.45.zip

Изменено 9 июля, 2015 пользователем Валера Арнаут

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Валера Арнаут]

Вот.

 

•  

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

AdwCleanerR0.txt

Изменено 9 июля, 2015 пользователем Валера Арнаут

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Валера Арнаут]

Я уже розшифровал файлы. А как узнать остался ли у меня вирус?

[Mark D. Pearlstone]

А как узнать остался ли у меня вирус?

Делайте то, что вам тут пишут.

[Валера Арнаут]

А что если я закрыл AdwCleaner?

Не удалив

[mike 1]

Запустите заново AdwCleaner. 

[Валера Арнаут]

Хотя ладно систему снесу...

Если что вот расшифратор для decode010 или decode1110 gmail'ов и Shade трояна - шифратора

 

Или пишите в ВК

 

 

Надеюсь помог многим)

Изменено 10 июля, 2015 пользователем mike 1

[Валера Арнаут]

Закройте тему.

[Alexandr Irtishev]

А не вирус ли ты кидаешь? Уже 3 ПК приносят с этим вирусом. Что жь такие то, письма читать не умеют что ли.. Уф.

Есть ли у экспертов антивируса "Касперский", дешефратор для расшифровки "xtbl" ?