Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте.

Знакомые принесли ноут.

На нем зашифрованные файлы.

Теперь они с расширением xtbl.

Помогите пожалуйста с дешифратором.

Образец и требования прилагаются в архиве.

Спасибо.

xtbl crypted.rar

Опубликовано

1. Как я должен "провести проверку ПК", если на этом ноуте ОС полностью стерта?

2. Сбор логов, я так понимаю, с зараженного ПК? Так там остались только зашифрованные файлы.

Хозяева ноута стерли с диска все, кроме зашифрованных файлов. Образец которых я вам предоставил.

3. И снова какие логи-то? Чистый диск с зараженными файлами.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Chk
      Автор Chk
      День добрый! Приключилась беда, поймал вирус шифровщик, заметил его не сразу,он успел много делов натворить,прошу Вашей помощи!
      Проверил программами Касперкского (rectordecryptor,xoristdecryptor) не дало результата Проверил dr.web.cureit она нашёл 2 угрозы, определил шифровщика как trojan.encoder.1242 (скрин в прикреплении) Вирус сработал только на дисках которые использовались в работе ОС, один локальный диск который напрямую ЭТИМ пользователем не был задействован - не заражён.
      Собрал логи и прошу Вашей помощи!!

      Так же хочу спросить,восстановление системы никак не поможет?

      Почитал такие же ветки, вот логи с программ (ClearLNK , AdwCleaner (by Xplode))
      Логи во вложении,буду признателен за помощь!

      CollectionLog-2015.07.11-15.29.zip
      AdwCleanerR0.txt
      ClearLNK-11.07.2015_15-46.log
    • Olga Karionova
      Автор Olga Karionova
      Здравствуйте.
      Зашифровались данные, поменялось расширение на xtbl. "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 04F0BE3043ED03E8DA6C|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации." Спасибо заранее за помощь.         CollectionLog-2015.07.10-22.12.zip
    • Михаил Соловьёв
      Автор Михаил Соловьёв
      Здравствуйте. Проблема точно такая же. Все фотографии и другие файлы изменили своё расширение. Подскажите, что нужно сделать что бы вам отправить логи, и я всё сделаю. Надеюсь только на вас
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы
    • Василь Рожелюк
      Автор Василь Рожелюк
      Здравствуйте, тоже столкнулся с даной проблемой(все фото зашифровало в XTBL), у кого нибудь получилось расшифровать файлы ?
       

      Сообщение от модератора Mark D. Pearlstone Перенесено из темы
    • bormandf
      Автор bormandf
      Здравствуйте.
      Файлы зашифрованы в формат ХTВL
      На рабочем столе картинка с содержанием:
      "Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      3ECA65009A77690AC9FA|0
      на электронный адрес files1147@gmail.com или post100023@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      3ECA65009A77690AC9FA|0
      to e-mail address files1147@gmail.com or post100023@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data."
       
      Помогите пожалуйста решить эту проблему.
      CollectionLog-2015.07.11-11.39.zip
×
×
  • Создать...