Поиск

Обращался к Вам весной прошлого года. Адрес той темы http://forum.kasperskyclub.ru/index.php?showtopic=49458&view=getnewpost. Тогда решения не было, расшифровать файлы не удалось. Возможно, уже есть решение? Логи собрал. Заранее благодарен.

Добрый день! Зашифровались файлы, формат: better_call_saul. Когда именно не помню, заметил только сейчас. WinRAR archive.RAR

Здравствуйте! Зашифровали файлы на пк, формат - better_call_saul В ридми вот что: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: DFC30D9C08D7984C4373|413|3|2 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproje...ad-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Система 64-разрядная, логи прилагаю, прошу помощи. CollectionLog-2016.04.24-19.52.zip

На компьютере вместо информации блокнотовские документы с текстом : "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код на электронный адрес 1986Frederick.MacAlister@gmail.com" Файл протоколов прилагается Заранее спасибо за ответ CollectionLog-2016.12.07-10.36.zip

Добрый день, подцепил вирус шифровальщик "better_call_saul". Помогите расшифровать файлы.

После использования чужой флешки был пойман шифровальщик, зашифровавший все фотографии и видео. А так же появились файлы, предлагающие оплатить разблокировку (Если не ошибаюсь, т.к. се пишу со слов пользователя). Эти файлы были удалены незамедлительно, а так же была проверка программой "Malwarebytes Anti-Malware" и какой программой Dr.Web'a, которые, вроде как удалили шифровальщик. Произошло это около двух месяцев назад. Но, к сожалению, ни одна из утил-расшифровальщиков с сайта Касперского в тот момент помочь не смогла. Если у Вас есть возможность помочь - буду очень признателен. CollectionLog-2016.06.12-20.44.zip

Компьютер поймал вирус шифровальщик по спецификации CureIT trojan.encoder.4322. Поймал через флешку. Файлы зашифрованы и имеют расширение better_call_saul. Логи собраны и приложены к письму прикладываю дополнительно лог AdwCleanerCollectionLog-2016.04.24-23.27.zip AdwCleanerS1.txt

Добрый день. Текст злоумышленника: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: C1D852DCECDE42CBA45C|0 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Логи прикрепляю. Прикрепляю отчеты FRST CollectionLog-2016.04.15-10.07.zip Addition.txt FRST.txt

Добрый вечер нуждаюсь в помощи .Работаю в интернете , на семейном компьютере .Как то вечером уже завершая работу , выскочила ошибка проводника исправить я подтвердил и буквально через минут 20 может больше вышло окно на весь рабочий стол. На компьютере домашние фото старые, информация собранная годами . За ранее Огромное Спасибо. Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 0629B22697D3C2F3AC25|0 на электронный адрес Korzhenevskiy.Kirsan@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Файлы после проверки лог CollectionLog-2016.05.17-20.50.zip

"Помогла" коллеге, у неё не открывался файл от бухгалтера о не оплате счёта. Файл запакован .gz Там сидел скрипт. Поняла поздно. В итоге все файлы изменили названия и расширения. И появилось уже известное сообщение на весь экран о зашифрованных файлах. А это в текстовых файлах, коих ну очень много на раб.столе и на дисках: "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 1A58C8A4626B254340C0|467|3|2 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/" Прочитав инструкцию, проверила ПК Kaspersky Virus Removal Tool 2015, затем запустила файл AutoLogger.exe и получила zip-архив с собранными логами. Есть и архив со "зверьком", но пока не прикрепляю. Помогите расшифровать файлы. Школа. CollectionLog-2016.04.23-15.33.zip

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 7DE28BC723EF8F85B0B4|439|3|2 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 7DE28BC723EF8F85B0B4|439|3|2 to e-mail address 1986Frederick.MacAlister@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the reserve email. You can get it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptorzimsbfbkx.onion/ Press Enter and then the page with reserve emails will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Addition.txt FRST.txt

Зашифрованы файлы Пример: 3B4SpWjG6by1a4aO3YKaXA==.B9688B11EA8498ABB05D.better_call_saul 9WL6WR5APsSV8fP0jhdSwA==.B9688B11EA8498ABB05D.better_call_saul README5.txt README10.txt Первоначально пришло сообщение со вложенным файлом на электронную почту: Бухгалтер --- Не Оплачен счет за март месяц-ТП2322537. При открытии - все файлы оказались зашифрованными. Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B9688B11EA8498ABB05D|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Ответ: простите помочь не смогу, пишите в четверг-пятницу сохраняйте файлы до лучших времен сервера изьяли органы( PS: вы можете как и остальные пользователи просить Касперского выложить ключи(мою базу или образ сервера) и как клиентоориентированная компания возможно они на этот шаг пойдут Ключи у них есть, но без меня они не смогут помочь, а у меня ключей нет README5.txt README10.txt

Подхватили вирус! Скачали Farbar Recovery Scan Tool , сделали все по инструкции, файлы прилагаем. Addition.txt FRST.txt

добрый день. сделали все действия как указано в топике http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] логи прикрепляем. помогите, пожалуйста, избавиться до конца. Addition.txt FRST.txt

Такая же проблема с этим вирусом. Проблема в том, что весь комп теперь зашифрован! Боюсь, что и съемный жесткий диск тоже, который был подключен в момент заражения... Можно мне более подробные инструкции ко всему этому и что делать с жд? Заранее благодарю! CollectionLog-2016.04.23-17.42.zip

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: *** на электронный адрес 1986Frederick.MacAlister@gmail.com *** CollectionLog-2016.04.23-10.28.zip

Вирус зашифровал файлы. прошу помочь. Лог прилагаю CollectionLog-2016.04.21-01.04.zip

Пришло письмо, после открытия аттача зашифровались файлы. Всё как у "соседей" по ветке. CollectionLog-2016.04.21-16.39.zip

Момент когда словил вирус проспал в прямом смысле. Утром обнаружил черный экран с известным предупреждением: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков. Все эти файлы readme.txt антивирус удалил в карантин и даже после извлечения я их посмотреть не могу.Кривыми руками успел полазить и поудалять вирусы и лишние файлы которые нашел в автозагрузке. В итоге все фото,видео,документы и др. зашифрованы в better_call_saul. Прошу помощи избавиться от зла.Спасибо. CollectionLog-2016.04.20-13.24.zip

Доброго времени суток. Вирус зашифровал все файлы, подскажите что делать? Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: EC96254EF3B34B1B2609|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. KL_syscure.zip

Доброе время суток! Помогите расшифровать файлы после вируса better_call_saul Вирус удалили файлы RedMe все почистили папку карантин и логи антивируса тоже удаленны. Прикрепляю логи программ awdcleaner и Farbar Recovery Scan Tool Addition.txt AdwCleanerC1.txt AdwCleanerS1.txt AdwCleanerS2.txt

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 475243A4BD59807BFC1E|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ форматы файлов nNwtWKGPZ+SV51esFT8ZUmM4p6eCYZsItzxfoqbvjIak9ftX0dHnTCFD8KmNC2kF.475243A4BD59807BFC1E.better_call_saul просьба в помощи Avira (no cloud) HTML/ExpKit.Gen2 20160414 Cyren JS/Cerber.A2!Camelot 20160414 DrWeb JS.DownLoader.1271 20160414 ESET-NOD32 JS/TrojanDownloader.Nemucod.RF 20160414 Ikarus Trojan-Downloader.JS.Nemucod 20160414 McAfee JS/Nemucod.gv 20160414 McAfee-GW-Edition JS/Nemucod.gv 20160414 Sophos JS/DwnLdr-NIU 20160414 Tencent Js.Trojan.Raas.Auto 20160414

FRST.txt Зашифровались все файлы после открытия письма! Нашел вирус защитник windows Объекты: windows file:C:\ProgramData\fa31163e00000583\fa31163e00000583.dll containerfile:C:\Users\kss\AppData\Local\Temp\37961F14.exe containerfile:C:\Users\kss\AppData\Local\Temp\DEBCBAEA.exe file:C:\Users\kss\AppData\Local\Temp\37961F14.exe->(UPX) file:C:\Users\kss\AppData\Local\Temp\DEBCBAEA.exe->(UPX) containerfile:C:\Users\kss\AppData\Local\Temp\BBEC2326.exe file:C:\Users\kss\AppData\Local\Temp\BBEC2326.exe->(UPX) Прикрепляю файлы логи из программы FRST и DRWEB Cureit Еще сделал стандартный скрипт в АВЗ на вирусы, лог прикрепил FRST.txt Addition.txt cureit.rar virusinfo_syscheck.zip

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 57DF2620BD27EE68629D|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 57DF2620BD27EE68629D|0 to e-mail address 1986Frederick.MacAlister@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the reserve email. You can get it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptorzimsbfbkx.onion/ Press Enter and then the page with reserve emails will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Addition.txt FRST.txt CollectionLog-2016.04.16-10.53.zip

Добрый день. Компьютер бухгалтера зашифрован better_call_saul. На рабочем столе Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B28A6EFBD2814201C055|0 на электронный адрес Kudryavtsev.Panfil@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: B28A6EFBD2814201C055|0 to e-mail address Kudryavtsev.Panfil@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the reserve email. You can get it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptorzimsbfbkx.onion/ Press Enter and then the page with reserve emails will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Удалось обнаружить и выгрузить (надеюсь - полностью) зловред в процессе работы. В архиве - Temp.7z предположительно тело зловреда, подозрительные файлы с сертификатами и пара зашифрованных файлов Также есть 100% связанный с этим ключ реестра (ysmp.7z) с бинарным содержимым. приложен лог FarBar Прошу помощи //mike1 запрещено вирусы выкладывать на форуме! ysmp.7z FRST.7z