ransom.shade better_call_saul

[Lelya]

Такая же проблема с этим вирусом. Проблема в том, что весь комп теперь зашифрован! 

Боюсь, что и съемный жесткий диск тоже, который был подключен в момент заражения...

Можно мне более подробные инструкции ко всему этому и что делать с жд? 

Заранее благодарю!
 

CollectionLog-2016.04.23-17.42.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[Lelya]

Файлы

FRST.txt

Addition.txt

[mike 1]

Лицензия на Антивирус Касперского у Вас есть?

[Lelya]

нет,к сожалению( 

[Lelya]

Еще вопрос, на съемном ж/диске вирус создал папку Sistem, в ней данные. Я её удалила. просканировала на вирусы - не обнаружено. Но повредилась первая папка, там просто поменялось расширение видео. Будет ли жрать вирус дальше - все остальные папки? И если я просто удалю эту папку, могу считать, что все будет все нормально с ж/д?  

[mike 1]

Активного шифровальщика по логам уже не видно. Видимо он был удалён.

[Lelya]

У меня остались зашифрованные данные, их можно расшифровать? 

Изменено 24 апреля, 2016 пользователем Lelya

[mike 1]

В техподдержке помогают (если возможно) с расшифровкой, но Вы туда обратиться не можете, т.к. Вы пользователь другого антивируса, а помощь оказывается только лицензионным пользователям.

[Lelya]

А другие варианты расшифровки существуют?!

[mike 1]

На форуме с расшифровкой таких файлов помочь мы не можем.

[Lelya]

А если приобрести лицензию антивируса, в дальнейшем я могу сделать расшифровку? 

И сразу еще вопрос -  снести винду - простое решение в этой задаче?) 

Вы не подскажете??? : 
"Еще вопрос, на съемном ж/диске вирус создал папку Sistem, в ней данные. Я её удалила. просканировала на вирусы - не обнаружено. Но повредилась первая папка, там просто поменялось расширение видео. Будет ли жрать вирус дальше - все остальные папки? И если я просто удалю эту папку, могу считать, что все будет все нормально с ж/д?  "

Изменено 24 апреля, 2016 пользователем Lelya

[mike 1]

1. Гарантии, что Вам помогут в техподдержке с расшифровкой нет.

 

2. Нет, т.к. вирус уже не активен. Жёсткий диск не помрет.

[Lelya]

Спасибо большое!!! Рада очень, что жд жив, а на компе тогда перебью винду) 

Спасибо за уделенное время!