Зашифрованные файлы "Better call saul"

[igorek21rus 0]

На работе открыли эл. письмо от "налоговой" с темой задолженность и скачали вложение. После чего файлы зашифровались вот таким видом *Better call saul. 

CollectionLog-2016.04.11-13.12.zip

[mike 1 1 044]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[igorek21rus 0]

Прикрепил

Addition.txt

FRST.txt

[mike 1 1 044]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

•  
  

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

CHR HKU\S-1-5-21-3935759163-323058954-946034350-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

2016-04-11 10:38 - 2016-04-11 12:35 - 00000000 ____D C:\Users\Ремстрой\AppData\Local\Ikpwsoft

2016-04-11 10:38 - 2016-04-11 12:32 - 00000000 ____D C:\Users\Ремстрой\AppData\Local\Orfics

2016-04-11 10:37 - 2016-04-11 10:37 - 03932214 _____ C:\Users\Ремстрой\AppData\Roaming\1DD4AF6E1DD4AF6E.bmp

2016-04-11 09:52 - 2016-04-11 12:33 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-04-11 09:52 - 2016-04-11 12:33 - 00000000 __SHD C:\ProgramData\Windows

C:\Users\Ремстрой\AppData\Local\Temp\AC0B1CC6.exe

2015-09-01 12:47 - 2015-09-04 15:02 - 0000000 _____ () C:\Users\Ремстрой\AppData\Roaming\adobesystem.log

2016-04-11 05:03 - 2016-04-11 05:03 - 0002084 _____ () C:\Users\Ремстрой\AppData\Roaming\HaramProfAlmirah

2012-03-21 15:20 - 2012-03-21 15:20 - 0001452 _____ () C:\Users\Ремстрой\AppData\Roaming\ic_vrestore.log

2014-10-07 08:39 - 2014-10-07 08:39 - 0011264 _____ () C:\Users\Ремстрой\AppData\Roaming\System.dll

2009-06-11 00:47 - 2009-06-11 00:47 - 0002702 _____ () C:\Users\Ремстрой\AppData\Roaming\verisign.bmp

2016-04-09 11:01 - 2016-04-09 11:01 - 0007168 _____ (Valve Corporation) C:\Users\Ремстрой\AppData\Roaming\victors.dll

2016-04-11 05:03 - 2016-04-11 05:03 - 0050288 _____ () C:\Users\Ремстрой\AppData\Roaming\warning_2.png

zip:C:\FRST\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[igorek21rus 0]

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

•  

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
CHR HKU\S-1-5-21-3935759163-323058954-946034350-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2016-04-11 10:38 - 2016-04-11 12:35 - 00000000 ____D C:\Users\Ремстрой\AppData\Local\Ikpwsoft
2016-04-11 10:38 - 2016-04-11 12:32 - 00000000 ____D C:\Users\Ремстрой\AppData\Local\Orfics
2016-04-11 10:37 - 2016-04-11 10:37 - 03932214 _____ C:\Users\Ремстрой\AppData\Roaming\1DD4AF6E1DD4AF6E.bmp
2016-04-11 09:52 - 2016-04-11 12:33 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-11 09:52 - 2016-04-11 12:33 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\Ремстрой\AppData\Local\Temp\AC0B1CC6.exe
2015-09-01 12:47 - 2015-09-04 15:02 - 0000000 _____ () C:\Users\Ремстрой\AppData\Roaming\adobesystem.log
2016-04-11 05:03 - 2016-04-11 05:03 - 0002084 _____ () C:\Users\Ремстрой\AppData\Roaming\HaramProfAlmirah
2012-03-21 15:20 - 2012-03-21 15:20 - 0001452 _____ () C:\Users\Ремстрой\AppData\Roaming\ic_vrestore.log
2014-10-07 08:39 - 2014-10-07 08:39 - 0011264 _____ () C:\Users\Ремстрой\AppData\Roaming\System.dll
2009-06-11 00:47 - 2009-06-11 00:47 - 0002702 _____ () C:\Users\Ремстрой\AppData\Roaming\verisign.bmp
2016-04-09 11:01 - 2016-04-09 11:01 - 0007168 _____ (Valve Corporation) C:\Users\Ремстрой\AppData\Roaming\victors.dll
2016-04-11 05:03 - 2016-04-11 05:03 - 0050288 _____ () C:\Users\Ремстрой\AppData\Roaming\warning_2.png
zip:C:\FRST\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Архив Upload.zip выложил по форме

Fixlog.txt

[mike 1 1 044]

Меняйте пароли.

 

Пиши запрос http://forum.kaspers...showtopic=48525, если есть лицензия на антивирус. Если лицензии нет, то больше ни чем тебе не поможем. 

[igorek21rus 0]

Меняйте пароли.

 

Пиши запрос http://forum.kaspers...showtopic=48525, если есть лицензия на антивирус. Если лицензии нет, то больше ни чем тебе не помож

Про пароли не понял где менять нужно?

[mike 1 1 044]

Почта, аська, скайп и т.д.