Уважаемые специалисты помогите better_call_saul шифровальшик

[lounge_boy]

Дорогие Специалисты лаборатории помогите попался на удочку мошенников, открыл на почте файл от какого-то бухгалтера, теперь все файлы зашифровались , что делать? Я решил откат системы сделать но толку не дало файлы как были зашифрованы так и остались! Подскажите куда копать?

[Elly]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[lounge_boy]

Дорогие Специалисты, на днях готовил курсовой проект по программированию(учусь на ЭВТ 2 курс) воспользовался ноутбуком мамы, всё доделал и сохранил,после за ноут сел мой братик,решил почту проверить, и открыл письмо от "бухгалтера" и в итоге все файлы(документы,фото) зашифровались,а на экране появилось сообщение,что мы попались на мошенников!!! OS windows 8.1 я просканировал Dr. Web Current и попробовал откатить OS по контрольным точкам восстановления,но файлы как были с расширением одноимённого адвоката(better_call_saul) так и остались, что делать я бессилен, Обращаюсь к вам за помощью ведь фотографии хранили годами, и курсовой сдавать на днях!P.S. Отправляю вам все необходимые файлы логи, а также заархивированные несколько заражённых документов и файл readme с требованиями этих "деятелей".

CollectionLog-2016.04.11-21.46.zip

+5Oekf68LqDFPdj23lOW6gEK0eC-nC73WjWZ-DmqfWsFPu84PEt2RZZDik0wWF0tgrNXTmCu-scE+WTy9a+5Sw==.AC32C04F1729EEBBECDA.rar

README9.txt

[mike 1]

В старой теме сложно было ответить?

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[thyrex]

Информация

Темы объединены

[lounge_boy]

вот прошу!

Вот следуещее!

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CloseProcesses:
2016-04-04 20:40 - 2016-04-04 20:40 - 03148854 _____ C:\Users\Тамара\AppData\Roaming\1CA82C6D1CA82C6D.bmp

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[lounge_boy]

Вот прошу!

 

Fixlog.txt

[mike 1]

Пиши запрос http://forum.kaspers...showtopic=48525, если есть лицензия на антивирус. Если лицензии нет, то больше ни чем тебе не поможем. 

[lounge_boy]

а если приобрету?лицензию

[mike 1]

Результат не гарантирован, что в техподдержке смогут помочь с расшифровкой.

[lounge_boy]

Пожалуйста у меня последний вопрос к вам!А могу ли я теперь пользоваться данной операционной системой и программами которые были установлены до заражения?И ещё файлы заражённые заархивировать лучше до лучших времён???СПАСИБО!

[mike 1]

Можете. Новые файлы уже шифроваться не будут. Отложить можете. 

[lounge_boy]

Спасибо вы мне надежду дали на лучшие времена!Авторы данного вируса походу гении ещё те!

[mike 1]

Для повышения уровня компьютерной грамотности ознакомьтесь с этим:

 

1. http://virusinfo.info/announcement.php?f=46&a=52

2. http://goo.gl/P5TdeY