Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Файлы Word поменяли свое расширение на XTBL и теперь не открываются. На виске D:\ были созданы 10 текстовых документов с названием "README" в документе размещен следующий текст:

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
F1322C1D6B374A9B1A73|0
на электронный адрес files100005@gmail.com или files100006@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
F1322C1D6B374A9B1A73|0
to e-mail address files100005@gmail.com or files100006@gmail.com .
Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.  

 

После проверки антивирусом были удалены 4 вируса, файлы открыть не удается.

 

Есть возможность расшифровать их? 

 

Зашифрованный файл и файл логов прилагаются.  

CollectionLog-2015.11.12-10.48.zip

Зашифрованный файл.rar

Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

 

Вот держите 

Отчеты.zip

Опубликовано

Мне неудобно смотреть архивы. Прикрепите в виде текстовых логов файлы. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • avanGARd62
      Автор avanGARd62
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL. На рабочем столе создалось несколько файлов README, в которых содержится призыв отправить злоумышленникам на e-mail код для получения дальнейших инструкций.
      Прикрепляю лог, полученный при сканировании (согласно инструкции).
       
      Пожалуйста, помогите.
      CollectionLog-2015.08.13-23.13.zip
    • assistant
      Автор assistant
      Все как у всех...
      Опять xtbl RectorDecryptor.2.6.35.0_25.07.2015_13.00.52 не помог (или было сделано что-то не так).
      RectorDecryptor.2.6.35.0_25.07.2015_13.00.52_log.zip
    • Lekss
      Автор Lekss
      Ситуация типичная зашифровало все к чертям(( так не хочется терять! помогите если возможно!
      прикрепляю все возможные отчеты!
      Заранее спасибо!
      Addition.txt
      CollectionLog-2015.07.31-13.06.zip
      FRST.txt
    • Василий Черников
      Автор Василий Черников
      Добрый день, при он-обновлении 1с , произошел технический сбой, после этого, все файлы и папки имеющие расширение *.dbf зашифровались и на диске появились файлы readme в количестве 10 штук.
      CollectionLog-2015.08.04-15.16.zip
      README1.txt
    • ArtMaster7
      Автор ArtMaster7
      Словил вирус!

      Теперь маюсь))

      Помогите!

       

      Ваши файлы были зашифрованы.

      Чтобы расшифровать их, Вам необходимо отправить код:
      3F44665B8DB3727501C6|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      KLAN-3000739367 (отправил зашифрованные файлы) CollectionLog-2015.07.24-19.50.zip
×
×
  • Создать...