Перейти к содержанию

файлы зашифрованы BETTER_CALL_SAUL

blmedtex
 Share

Рекомендуемые сообщения

blmedtex Новичок

blmedtex

Опубликовано
Опубликовано

Здравствуйте.Получили письмо 21 марта с вирусом BETTER_CALL_SAUL. при  прочтении он зашифровал файлы.Помогите пожалуйста расшифровать.Шифровальщик BETTER_CALL_SAUL

CollectionLog-2016.03.22-13.38.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!
 
Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
 
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
blmedtex Новичок

blmedtex

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Прикладываю файлы отчета.

Addition.txt

FRST.txt

Shortcut.txt

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKU\S-1-5-21-1687762667-2109367217-424793317-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Video AdBlock for Chrome) - C:\Users\AlpeevMV\AppData\Local\Google\Chrome\User Data\Default\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd [2015-12-29]
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README1.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README1.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README9.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README8.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README7.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README6.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README5.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README4.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README3.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README2.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README10.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README1.txt
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
blmedtex Новичок

blmedtex

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKU\S-1-5-21-1687762667-2109367217-424793317-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Video AdBlock for Chrome) - C:\Users\AlpeevMV\AppData\Local\Google\Chrome\User Data\Default\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd [2015-12-29]
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\Public\Desktop\README1.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README9.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README8.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README7.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README6.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README5.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README4.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README3.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README2.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README10.txt
2016-03-21 19:43 - 2016-03-21 19:43 - 00002696 _____ C:\Users\AlpeevMV\Desktop\README1.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README9.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README8.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README7.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README6.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README5.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README4.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README3.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README2.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README10.txt
2016-03-21 13:40 - 2016-03-21 13:40 - 00002696 _____ C:\README1.txt
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-21 13:30 - 2016-03-22 07:59 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Отправляю файл отчета

Fixlog.txt

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)

Я так понял, что все плохо с расшифровкой.

В техподдержке скажут все. Вообще сами виноваты в том, что произошло. А больше всего виноват ваш админ, который использует устаревшее антивирусное ПО!

 

 

Антивирус Касперского 6.0 для Windows Workstations (HKLM-x32\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1424 - Лаборатория Касперского)

 

 

Антивирус уже давно снят с поддержки. К нему и базы уже не выпускают. Обновляйтесь до KES 10! Переход на новую версию бесплатный.
Изменено пользователем mike 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • timmonn
      Зашифрованы все файлы.
      От timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • Максим Ivanov
      Файлы были зашифрованы .want_to_cry
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      Зашифровались файлы hop_dec
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Jutr
      Зашифрованы файлы [king_ransom1@mailfence.com].king
      От Jutr
      FRST.txtAddition.txt#Read-for-recovery.txtDes.zip
      Добрый день! Словили шифровальщика все файлы с расширением [king_ransom1@mailfence.com].king, подскажите пожалуйста, как-то можно расшифровать?
×
×
  • Создать...