Года 2 назад попал в компьютер вирус, зашифровал все файлы в формат xtbl

[Andrey73]

Года 2 назад попал в компьютер вирус, зашифровал все файлы в формат xtbl. 
А потом в добавок сломался жесткий диск, вот недавно я отдал его в ремонт, в сервисе восстановили данные, но расшифровать так и не получается, пользовался rectordecryptor, он выдал информацию о том, что не нашел ключ расшифрования.
Прошу помогите с расшифрованием данных, заранее Спасибо! 
Прикрепляю xtbl и txt.
Самое интересное, у меня есть одна фотография, которую мошенники расшифровали для меня в доказательство того, что они меня не обманывают. 

[andrew75]

@Andrey73, для этого типа файлов надо использовать утилиту ShadeDecryptor

Но результат будет тот же.

Либо зашифрованный файл поврежден, либо файл readme3.txt относится не к этим зашифрованным файлам.

[Andrey73]

@Andrey73, для этого типа файлов надо использовать утилиту ShadeDecryptor

Но результат будет тот же.

Либо зашифрованный файл поврежден, либо файл readme3.txt относится не к этим зашифрованным файлам.

Самое печальное что у меня есть все файлы readme(1-10).txt и все зашифрованные файлы, но через программу они не расшифровываться :(
Очень грустно

[andrew75]

@Andrey73, выложите какой-нибудь другой зашифрованный файл, а лучше несколько.

Для первого файла, ID 91326995E2B354D6AD98|0 (то есть файл readme не от него).

Но для этого ID нет ключа.

[Andrey73]

@Andrey73, выложите какой-нибудь другой зашифрованный файл, а лучше несколько.

Для первого файла, ID 91326995E2B354D6AD98|0 (то есть файл readme не от него).

Но для этого ID нет ключа.

Добавил в архив файлы, могу еще больше добавить файлов….

[Andrey73]

@Andrey73, выложите какой-нибудь другой зашифрованный файл, а лучше несколько.

Для первого файла, ID 91326995E2B354D6AD98|0 (то есть файл readme не от него).

Но для этого ID нет ключа.
Эта фотка сделана в день зашифрования компьютера, получается ID не менялся, я не знаю почему касперский не может расшифровать ( 

 

[Andrey73]

@Andrey73, выложите какой-нибудь другой зашифрованный файл, а лучше несколько.

Для первого файла, ID 91326995E2B354D6AD98|0 (то есть файл readme не от него).

Но для этого ID нет ключа.

Кстати, еще есть файлы с расширением .no_more_ransom
Архив прикрепил

[andrew75]

@Andrey73, возможно у вас было двойное шифрование. 

Файлы из архива Englishрасшифровываются. 

Положите оба файла из архива в одну папку и запустите decrypt.exe

Декриптор просканирует файлы на всем диске, так что возможно расшифрует что-то еще.

Но учтите, исходники расшифрованных файлов будут удалены. Так что если они вам для чего-то нужны, предварительно сохраните их где-то.

 

Вопросы не к Касперскому, вопросы к злоумышленникам.

Утилита использует ключи, которые разработчики этого шифровальщика некоторое время назад выложили в свободный доступ.

 

 

[Andrey73]

@Andrey73, возможно у вас было двойное шифрование. 

Файлы из архива расшифровываются. 

Положите оба файла из архива в одну папку и запустите decrypt.exe

Декриптор просканирует файлы на всем диске, так что возможно расшифрует что-то еще.

Но учтите, исходники расшифрованных файлов будут удалены. Так что если они вам для чего-то нужны, предварительно сохраните их где-то.

 

 

Вы говорите у Вас получилось расшифровать файлы которые я вам в архиве скинул ? Пришлите пожалуйста их, если конечно получилось, заранее спасибо ! 

[andrew75]

@Andrey73, вы можете сами их расшифровать. Я выложил утилиту для дешифровки и ключ для этих файлов.

Но только для файлов с расширением  .no_more_ransom

.xtbl расшифровать не получается.

[Andrey73]

@Andrey73, возможно у вас было двойное шифрование. 

Файлы из архива Englishрасшифровываются. 

Положите оба файла из архива в одну папку и запустите decrypt.exe

Декриптор просканирует файлы на всем диске, так что возможно расшифрует что-то еще.

Но учтите, исходники расшифрованных файлов будут удалены. Так что если они вам для чего-то нужны, предварительно сохраните их где-то.

 

Вопросы не к Касперскому, вопросы к злоумышленникам.

Утилита использует ключи, которые разработчики этого шифровальщика некоторое время назад выложили в свободный доступ.

 

 

Блин это очень печально :(
У меня антивирус ругается на ваш архив, это нормально ? 

[andrew75]

@Andrey73, это утилита самих злоумышленников, но она вполне безопасная. 

shadedecriptor эти файлы расшифровать не может, поскольку она не работает с файлами .no_more_ransom

Расшифрованные файлы из архива English.zip

[Andrey73]

@Andrey73, это утилита самих злоумышленников, но она вполне безопасная. 

shadedecriptor эти файлы расшифровать не может, поскольку она не работает с файлами .no_more_ransom

Расшифрованные файлы из архива English.zip

Я безумно благодарен, сейчас сделаю резервную копию .no_more_ransom и начну дешифрировать.
Очень сильно опечален с файлами XTBL, как эксперт, что вы можете посоветовать с файлами этого расширения ? Я в долгу не останусь! 

[Andrey73]

У меня в голове мысль пролетела, может быть мошенники зашифровали файлы в формат .no_more_ransom, а потом в xtbl, или наоборот

[andrew75]

@Andrey73, я не большой специалист по дешифровке.

Попробуйте проконсультироваться на этом форуме (потребуется отдельная регистрация).

Укажите там ссылку на эту тему, чтобы долго не объяснять.

[Friend]

shadedecriptor эти файлы расшифровать не может, поскольку она не работает с файлами .no_more_ransom

Лукавите 😉  Может: https://support.kaspersky.ru/13059
Просто нужно указать корректный readme.txt при включенном интернете и ждать.

[andrew75]

@Friend, что интересно, я вот сейчас ее запустил и она у меня совершенно по другому сработала. 

До этого она просила указать зашифрованные файлы, а потом файл readme. А .no_more_ransom я ей вообще подсунуть не мог, она его не понимала.

Я же не просто так начал экспериментировать с другой утилитой.

А сейчас и файлы сама нашла и readme не спросила. И при этом .no_more_ransom расшифровала. Но .xtbl все равно не смогла.

Похоже онлайн база была недоступна.

P.S. Там проблема в том, что .xtbl зашифрованы ключем которого нет в слитой базе.

Поэтому thyrex уже послал ТС в техподдержку на ФК.

@Andrey73, для обращения в техподдержку по поводу расшифровки нужно иметь коммерческую лицензию на любой продукт Касперского.

Но гарантий что смогут помочь нет.