Поиск сообщества

Добрый день. Компьютер бухгалтера зашифрован better_call_saul. На рабочем столе Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B28A6EFBD2814201C055|0 на электронный адрес Kudryavtsev.Panfil@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному ад

Собственно зашифровали.Пришло по электронке спамом. соц. инженерия. Пришло под видом ФНС с задолженностью 13 900 р. (Гл. бух и открыл...) CollectionLog-2016.04.14-17.11.zip

FRST.txt Зашифровались все файлы после открытия письма! Нашел вирус защитник windows Объекты: windows file:C:\ProgramData\fa31163e00000583\fa31163e00000583.dll containerfile:C:\Users\kss\AppData\Local\Temp\37961F14.exe containerfile:C:\Users\kss\AppData\Local\Temp\DEBCBAEA.exe file:C:\Users\kss\AppData\Local\Temp\37961F14.exe->(UPX) file:C:\Users\kss\AppData\Local\Temp\DEBCBAEA.exe->(UPX) containerfile:C:\Users\kss\AppData\Local\Temp\BBEC2326.exe file:C:\Users\kss\AppData\Local\Temp\BBEC2326.exe->(UPX) Прикрепляю файлы логи из программы FRST и DRWEB Cureit Еще сделал станда

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 475243A4BD59807BFC1E|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адр

Что произошло: Письмо. Вирус. Шифровка файлов. 1) Прилагаю лог AdwCleaner[s1].txt 2) После проверки нажал "Очистить" и перезагрузил ПК. Прикрепил отчет AdwCleaner[C1].txt 3) Прогнал Farbar Recovery Scan Tool прикрепляю к письму Addition.txt и FRST.txt Помогите пожалуйста с дальнейшими действиями. Спасибо! AdwCleanerS1.txt AdwCleanerC1.txt Addition.txt FRST.txt

Бухгалтер получила письмо якобы из налоговой с вложением. Открыла. Со всеми вытекающими. Можно бы ло бы забить. Но очень близко отчеты, а данные зашифрованы. Нужна помощь в расшифровке. Несколько лет стоит антивирус касперского. Обидно, что реакция с его стороны была нулевая. (но это лирика). CollectionLog-2016.04.14-11.28.zip

Здравствуйте. У меня в компьютере стали зашифрованы практически все файлы, кроме программ. Когда точно и отчего это произошло сказать не могу, возможно до этого открыла что то в почте. Так как зашифровались они в тот момент, когда ничего не открывалось, но был подключен интернет, и работал компьютер. В некоторых названиях файлов встречается "better_call_saul". Также на рабочем столе был текст, чтобы прочитать, документ "readme" в котором указывается нижеследующее: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 703B02AE3F86FB44086A|0 на электронный адрес 1

Добрый день. Файлы (1С и ОФИСа) были зашифрованы в тип: "better_call_saul". При попытке открыть файл выдается следующее сообщение: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 97931A83B3838ADD880D|0 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при

Добрый день! Помоги решить проблему с шифровальщиком. Еще раз Добрый день! В предыдущем письме сбор лог файлов был осуществлен с включенным антивирусом. Вот новый лог. CollectionLog-2016.04.13-12.12.zip README1.txt CollectionLog-2016.04.13-12.55.zip

Здравствуйте. Друзья в организации поймали данного зверя через почту. Программист, обслуживающий организацию, ничего сделать не смог и был успешно уволен. Решать проблему мне. И так: Сведения во вложенном архиве отчета. С уважением. CollectionLog-2016.04.13-11.25.zip

Заблокирована база 1С. На диске D и в папке с базой 1С появились файлы с расширением "better_call_saul". На рабочем столе появилась куча README с текстом: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 43B1EB7B188955DEFBA9|0 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет нево

Второй зашифрованный ноутбук Результаты во вложении. nb - 2 (Anton).zip

Добрый день. Вчера менеджеры открыли письмо якобы от Ростелекома "счет на оплату" по почте. Один не смог открыть и переслал второму... После открытия все офисные документы были зашифрованы, с окончанием better_call_saul, реквизитов для контакта файл не создало. Есть лицензия на Kaspersky Endpoint Security Стандартный. Почистил актуальными версиями Dr.Web CureIt! и KVRT. Затем был запущен на обоих ноутбуках AutoLogger и FRST Результаты во вложении. NB - 1 (Elena).zip nb - 2 (Anton).zip

Добрый день! Помогите, пожалуйста, с удалением шифровальщика. CollectionLog-2016.04.12-13.47.zip Addition.txt FRST.txt

Дорогие Специалисты лаборатории помогите попался на удочку мошенников, открыл на почте файл от какого-то бухгалтера, теперь все файлы зашифровались , что делать? Я решил откат системы сделать но толку не дало файлы как были зашифрованы так и остались! Подскажите куда копать?

Добрый день! Прошу помощи в расшифровке личных файлов, которые сейчас зашифрованы в типы better_call_saul и los_pollos. Также куча файлов readme, один из которых прикрепил. Проверку Cure IT выполнил, список вирусов, находящихся на карантине см. на скриншоте: skrin virus. Также был поддельный файл в автозагрузке csrss.exe, удалил вручную с папки programdata. Если что в карантине касперского есть какая-то копия этого файла, сделанная защитником виндовс. AutoLogger'ом просканировал, логи прикрепил. Заметил также, что файлы были зашифрованы примерно в 06.04.2016 21:50-22:00 (указано время

Прорвался троян Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 2756B3CA090D7059FBFA|0 на электронный адрес Kudryavtsev.Panfil@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь р

Проблема такая же как у всех кто поймал шифровщик better_call_saul.... Пользователь открыл почтовое сообщение, после чего запустился процесс шифрования данных...Создаются файлы типа: +eVgzvmcA9Ysc+1zSUwjQcq3-CwqZi6fPj2AeKlfhAF2TVdFunu4WpUShlHU7dyW.63D3D303E384377C3FF8.better_call_saul Компьютер бухгалтера бюджетного учреждения, шифрование данных привело к коллапсу... rsload.net.Farbar.Recovery.Scan.Tool.10.3.2015.0.rar CollectionLog-2016.04.07-12.20.zip

Здравствуйте, помогите пожалуйста расшифровать файлы better_call_saul. Могу прикрепить еще 2 файла (зашифрованный и оригинальный), если это чем то поможет. CollectionLog-2016.04.07-11.11.zip

После использования чужой флешки был пойман шифровальщик, зашифровавший все фотографии и видео. А так же появились файлы, предлагающие оплатить разблокировку (Если не ошибаюсь, т.к. се пишу со слов пользователя). Эти файлы были удалены незамедлительно, а так же была проверка программой "Malwarebytes Anti-Malware" и какой программой Dr.Web'a, которые, вроде как удалили шифровальщик. Произошло это около двух месяцев назад. Но, к сожалению, ни одна из утил-расшифровальщиков с сайта Касперского в тот момент помочь не смогла. Если у Вас есть возможность помочь - буду очень признателен. C

Добрый день. Ситуация, судя по темам, не нова. Открыл письмо из почты и все файлы на ПК зашифровались с расширением better_call_saul. Огромная просьба помочь с дешифровкой. Заранее спасибо. CollectionLog-2016.03.27-14.36.zip

Скачали счет с электронной почты от вроде бы ростелекома, запустили итог все файлы документов имеют расширение better_call_saul. Что делать? Стоял майкросовт сикьюрити эсеншл. CollectionLog-2016.03.23-21.30.zip README1.txt

Такая же проблема с этим вирусом. Проблема в том, что весь комп теперь зашифрован! Боюсь, что и съемный жесткий диск тоже, который был подключен в момент заражения... Можно мне более подробные инструкции ко всему этому и что делать с жд? Заранее благодарю! CollectionLog-2016.04.23-17.42.zip

"Помогла" коллеге, у неё не открывался файл от бухгалтера о не оплате счёта. Файл запакован .gz Там сидел скрипт. Поняла поздно. В итоге все файлы изменили названия и расширения. И появилось уже известное сообщение на весь экран о зашифрованных файлах. А это в текстовых файлах, коих ну очень много на раб.столе и на дисках: "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 1A58C8A4626B254340C0|467|3|2 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к ч

добрый день. сделали все действия как указано в топике http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] логи прикрепляем. помогите, пожалуйста, избавиться до конца. Addition.txt FRST.txt