Файлы зашифрованы .xtbl

[elena1]

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
147638405EA1F1CFFE93|0
на электронный адрес decode00001@gmail.com или decode00002@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Например фото имеет вот такое название 1WvVEnNkjJk1M41iyA3D0J1eqqNwdhl4Rhk3KxRQQ6o=.xtbl

Что делать?объясните пошагово для полного чайника

[safety]

добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

[elena1]

http://rghost.ru/75sLPNFGD

[safety]

1. по очистке системы выполните скрипт в uVS

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.EXE.BAT
del %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE.BAT
del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE.BAT
del %SystemDrive%\PROGRAM FILES\OPERA\LAUNCHER.EXE.BAT
del %SystemDrive%\PROGRAM FILES\OPERA\OPERA.EXE.BAT
zoo %SystemDrive%\USERS\SUPERUSER\APPDATA\LOCAL\MICROSOFT\WINDOWS\SYSTEM.VBS
delall %SystemDrive%\USERS\SUPERUSER\APPDATA\LOCAL\MICROSOFT\WINDOWS\SYSTEM.VBS
delref HTTP://OVGORSKIY.RU
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
2. по расшифровке: расшифровки xtbl на данный момент времени в вирлабах нет

3. по восстановлению документов: проверьте наличие теневых копий на дисках.

[elena1]

Спасибо за помощь! но мне не все понятно:
1.Скрипт выполнила, перезагрузила, а что за архив? какие старые и новые проблемЫ?
2. т.е. расшифровки xtbl нет? не придумали еще
3. как проверить наличие теневых копий на дисках?
и еще я проверила на вирусы программой MSE обнаружен вирус Trojan:Win32/Dynamer!ac его удалила, значит ли это что в компьютере больше нет этого вируса-зашифровщика? безопасно ли подключать к компьютеру другие накопители?

[Андрей13]

Сообщение от elena1

т.е. расшифровки xtbl нет?

нет, нужен ключ, а его знает только тот, кто зашифровал

[safety]

добавьте в личные сообщения id и пароль от Тимвьювера,
посмотрим, есть чистые точки восстановления или нет.
-----------
архив с таким именем посмотрите в папке откуда запускаете uVS
ZOO_2015-03-15_чч-мм-сс.rar/7z

шифратора в автозапуске нет, поэтому можно подключать съемные устройства.

[safety]

печально. на дисках с документами защита документов не включена.

теперь включил, но надо иметь ввиду, что некоторые шифраторы умеют отключать теневую копию.

поэтому.

надо установить антивирус для зашиты системы.
например: Avira Free из бесплатных.
---------------------
по расшифровке решения, скорее всего, в ближайшее время не будет.

[elena1]

Спасибо за разъяснения и помощь!

очень жалко файлы, фото, музыку,документы - возможно когда-то получится их расшифровать

[safety]

по ярлыкам браузеров, если не будут работать, то просто удалите их, и заново создайте ярлыки браузеров.