Поиск

Здравствуйте! У меня проблема, вирус зашифровал файлы с расширением "BETTER_CALL_SOUL", также в корне дисков C появились файлы README1.txt- README10.txt со следующим содержимым. ________________________________ Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: C271C967243E7421A477|434|3|8 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: C271C967243E7421A477|434|3|8 to e-mail address Rufinian.Valichitskiy@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the reserve email. You can get it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptorzimsbfbkx.onion/ Press Enter and then the page with reserve emails will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ _________________________________ Проведена проверка в соответствии с инструкцией (Порядок оформления запроса о помощи). Файл протоколов (логов) прилагаются. Прошу помочь восстановить файлы. CollectionLog-2017.12.26-00.13.zip report1.log report2.log cureit.log Закодированые файлы.zip

Добрый день, Заразу подцепил на одном компьютере, файлы зашифрованы better call saul Требуемые txt файлы приложил от работы программы Farbar Recovery Scan Tool Addition.txt FRST.txt

better call saul зашифровал все файлы на пк помогите восстановить пожалуйста README1.txt README2.txt README3.txt README4.txt README5.txt README6.txt README7.txt README8.txt README9.txt README10.txt 1.rar

На почту пришло сообщение со счетом от ростелекома, оно было открыто моим товарищем на компьютере. По прошествии двух-трех дней, заметили, что файлы на рабочем столе, в моих документах и прочих папках приобрели расширение *better_call_saul. Файлы readme с указанием номера и почты не были найдены. При прохождении проверки kaspersky virus removal tool было найдено 6 зараженных файлов, которые подверглись лечению. Логи прилагаю. Имеется ли шанс восстановления зашифрованных файлов, после удаления вируса? CollectionLog-2016.04.18-09.35.zip

Добрый день! Из личной почты был скачан архив, в котором оказался файл с вирусом Better call saul. После этого все локальные документы MS Office изменили формат, зашифровались и не открываются. По инструкциям на форуме я скачал AVZ и провел сканирование на поиск "не хороших" файлов. Логи во вложении. Так же во вложении прикрепляю сам подозрительный файл а архиве (9276.gz), сам его не открывал, в целях осторожности. LOG.zip

Добрый день. Вирус зашифровал все документы.Помогите разобраться Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 163BCF37C54BC603866C|0 на электронный адрес Kudryavtsev.Panfil@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ KL_syscure.zip

Скачал с почты файл под темой РОСТЕЛЕКОМ (самое обидное что я 10 минут назад им звонил и ждал от них звонка). Файлы поменяли расширение на * Better Call Saul, а на рабочем столе появилась надпись и куча файлов README. Архив от AutoLogger приложен ниже. Спасибо за помощь. CollectionLog-2016.04.13-14.43.zip

Здравствуйте! Помогите пож-ста. Зашифровал рабочие файлы. Ну и письмо, как у всех. Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: E175999CE97687A18BB5|0 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ CollectionLog-2016.04.18-12.15.zip

14.04 появились файлы на диске E: с таким текстом: на дисках e и c большинство файлов теперь зашифровано и имеют теперь примерно такое название: aU5ETI2EorbHsI-U+WCjtXNgeei-Se9aIjYI6Y4aQbw=.05ED2E67A4E42F7F67D2.better_call_saul Кто то может помочь? CollectionLog-2016.04.15-16.28.zip report1.log report2.log

Здравствуйте. В организации поймали данный вирус через почту. Все файлы были зашифрованы. Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 813BA82D0C3CE424A460|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 813BA82D0C3CE424A460|0 to e-mail address 1986Frederick.MacAlister@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the reserve email. You can get it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptorzimsbfbkx.onion/ Press Enter and then the page with reserve emails will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Файл логов прилагаю.

На работе открыли эл. письмо от "налоговой" с темой задолженность и скачали вложение. После чего файлы зашифровались вот таким видом *Better call saul. CollectionLog-2016.04.11-13.12.zip

Добрый день компьютер бухгалтера заражен Addition.txt FRST.txt

Здравствуйте! Получил на почту письмо со знакомой фамилией. После заражения файлы документов были переименованы с расширением better_call_saul. И создались readme следующего содержания: "Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код..." Прошу помочь. С уважением, Виктор CollectionLog-2016.03.23-19.52.zip report2.log

Добрый день! Открыли архив из почты ... уже осознали ошибку... в итоге: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 92C32F579BB865C2DDAF|0 на электронный адрес post77999@gmail.com или post7799@yahoo.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Я уверенный (не продвинутый пользователь). Проверила Kaspersky Virus Removal Tool что-то нашел, удалила, проверила еще раз, уже ничего не нашел, перезагрузила комп... и ничего не изменилось, все файлы по прежнему зашифрованы.. Могу переслать Вам этот вирус письмом, если нужно. Теперь вся надежда на Вас. CollectionLog-2016.03.23-16.03.zip