Перейти к содержанию

файлы зашифрованы BETTER_CALL_SAUL

blmedtex
 Share

Рекомендуемые сообщения

blmedtex Новичок

blmedtex

Опубликовано
Опубликовано

Здравствуйте.Получили письмо 21 марта с вирусом BETTER_CALL_SAUL. при  прочтении он зашифровал файлы.Помогите пожалуйста расшифровать.Шифровальщик BETTER_CALL_SAUL

CollectionLog-2016.03.22-13.38.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!
 
Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
 
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
blmedtex Новичок

blmedtex

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Прикладываю файлы отчета.

Addition.txt

FRST.txt

Shortcut.txt

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKU\S-1-5-21-1687762667-2109367217-424793317-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Video AdBlock for Chrome) - C:\Users\AlpeevMV\AppData\Local\Google\Chrome\User Data\Default\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd [2015-12-29]
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README1.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README1.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README9.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README8.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README7.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README6.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README5.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README4.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README3.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README2.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README10.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README1.txt
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
blmedtex Новичок

blmedtex

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKU\S-1-5-21-1687762667-2109367217-424793317-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Video AdBlock for Chrome) - C:\Users\AlpeevMV\AppData\Local\Google\Chrome\User Data\Default\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd [2015-12-29]
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README1.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README1.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README9.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README8.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README7.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README6.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README5.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README4.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README3.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README2.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README10.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README1.txt
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Отправляю файл отчета

Fixlog.txt

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)

Я так понял, что все плохо с расшифровкой.

В техподдержке скажут все. Вообще сами виноваты в том, что произошло. А больше всего виноват ваш админ, который использует устаревшее антивирусное ПО!

 

 

Антивирус Касперского 6.0 для Windows Workstations (HKLM-x32\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1424 - Лаборатория Касперского)

 

 

Антивирус уже давно снят с поддержки. К нему и базы уже не выпускают. Обновляйтесь до KES 10! Переход на новую версию бесплатный.
Изменено пользователем mike 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • ALFGreat
      Шифровальщик BitLocker зашифровал все диски и файлы.
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      Файлы зашифрованы .Demetro9990@cock.li
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      Зашифровали файлы на ***.kasper
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Тимур М
      Шифровальщик Demetro9990@cock.li зашифровал все файлы на ПК
      От Тимур М
      Всем привет!

      На компе все файлы зашифровались с окончанием Demetro9990@cock.li 
      Написал письмо - просит 1400 долларов на биткоин кошелек.
       
      Можете как то помочь?
×
×
  • Создать...