Перейти к содержанию

Нужна помощь по расшифровки файлов Better_call_saul


Рекомендуемые сообщения

Добрый вечер по почте пришло письмо с квитанцией об оплате когда открыл письмо и скачал квитанцию письмо само удалилось а все файлы стали зашифрованы. Теперь на рабочем столе вместо рисунка висит " Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:
C1AB5ECD0308EAA375D6|0
на электронный адрес files2549@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
C1AB5ECD0308EAA375D6|0
to e-mail address files2549@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files."
Касперский обнаружил два  трояна Trojan Win 32.Fsysna.daat и  Trojan Win32. Boaxxe.mv.
Очень надеюсь что получиться сохранить файлы

AdwCleanerC1.zip

Ссылка на сообщение
Поделиться на другие сайты

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2016-03-30 14:53 - 2016-03-30 14:53 - 01843254 _____ C:\Users\User\AppData\Roaming\30DE31D930DE31D9.bmp
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README9.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README8.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README7.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README6.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README5.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README4.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README3.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README2.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README10.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README1.txt
2016-03-30 12:17 - 2016-03-30 15:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-30 12:17 - 2016-03-30 15:07 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • scidrov
      От scidrov
      Добрый день!
       
      Зашифровались файлы, формат: better_call_saul. 
      Когда именно не помню, заметил только сейчас. 
      WinRAR archive.RAR
    • RumyantsevValentin
      От RumyantsevValentin
      Добрый день, подцепил вирус шифровальщик "better_call_saul". Помогите расшифровать файлы.
    • Grigas65
      От Grigas65
      После использования чужой флешки был пойман шифровальщик,  зашифровавший все фотографии и видео.
      А так же появились файлы, предлагающие оплатить разблокировку (Если не ошибаюсь, т.к. се пишу со слов пользователя). Эти файлы были удалены незамедлительно, а так же была проверка программой "Malwarebytes Anti-Malware" и какой программой Dr.Web'a, которые, вроде как удалили шифровальщик.
      Произошло это около двух месяцев назад. Но, к сожалению, ни одна из утил-расшифровальщиков с сайта Касперского в тот момент помочь не смогла.
       
      Если у Вас есть возможность помочь - буду очень признателен.
       
      CollectionLog-2016.06.12-20.44.zip
    • lom1987
      От lom1987
      better call saul зашифровал все файлы на  пк помогите восстановить пожалуйста

      README1.txt
      README2.txt
      README3.txt
      README4.txt
      README5.txt
      README6.txt
      README7.txt
      README8.txt
      README9.txt
      README10.txt
      1.rar
    • Лурик
      От Лурик
      Зашифрованы файлы
       
      Пример:
      3B4SpWjG6by1a4aO3YKaXA==.B9688B11EA8498ABB05D.better_call_saul
      9WL6WR5APsSV8fP0jhdSwA==.B9688B11EA8498ABB05D.better_call_saul
      README5.txt
      README10.txt
       
      Первоначально пришло сообщение со вложенным файлом на электронную почту:
      Бухгалтер --- Не Оплачен счет за март месяц-ТП2322537.
      При открытии - все файлы оказались зашифрованными.
       
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      B9688B11EA8498ABB05D|0
      на электронный адрес 1986Frederick.MacAlister@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
      Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
      их изменения расшифровка станет невозможной ни при каких условиях.
      Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
      воспользуйтесь резервным адресом. Его можно узнать двумя способами:
      1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
      В адресной строке Tor Browser-а введите адрес:
      http://cryptorzimsbfbkx.onion/
      и нажмите Enter. Загрузится страница с резервными email-адресами.
      2) В любом браузере перейдите по одному из адресов:
      http://cryptorzimsbfbkx.onion.to/
      http://cryptorzimsbfbkx.onion.cab/
       
       
      Ответ:
       
      простите помочь не смогу, пишите в четверг-пятницу
      сохраняйте файлы до лучших времен
      сервера изьяли органы(
      PS: вы можете как и остальные пользователи просить Касперского выложить ключи(мою базу или образ сервера)
      и как клиентоориентированная компания возможно они на этот шаг пойдут
      Ключи у них есть, но без меня они не смогут помочь, а у меня ключей нет
      README5.txt
      README10.txt
×
×
  • Создать...