Помогите расшифровать файлы с расширением better_call_saul

[mir_alex]

Здравствуйте! Помогите, пожалуйста. На почту пришло письмо с вложением. После его запуска все файлы зашифровались и приобрели расширение .better_call_saul. Проведено лечение утилитой Dr.Web Curelt. Утилита Kaspersky RectorDecryptor находит зашифрованные файлы, но не расшифровывает. 

CollectionLog-2016.04.29-11.48.zip

[mike 1]

Логи делайте по нормальному из обычного режима, а не безопасного.

[mir_alex]

Логи делайте по нормальному из обычного режима, а не безопасного.

Извиняюсь. Сделал в обычном режиме.

CollectionLog-2016.04.29-18.42.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[mir_alex]

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Вот отчеты

Addition.txt

FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx

2016-04-22 23:16 - 2016-04-22 23:16 - 03148854 _____ C:\Users\Елена\AppData\Roaming\D786A571D786A571.bmp

File: C:\Users\Елена\Downloads\109955201604211744081.mp4

2016-04-22 21:27 - 2016-04-29 11:33 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-04-22 21:27 - 2016-04-29 11:33 - 00000000 __SHD C:\ProgramData\Windows

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[mir_alex]

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
2016-04-22 23:16 - 2016-04-22 23:16 - 03148854 _____ C:\Users\Елена\AppData\Roaming\D786A571D786A571.bmp
File: C:\Users\Елена\Downloads\109955201604211744081.mp4
2016-04-22 21:27 - 2016-04-29 11:33 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-22 21:27 - 2016-04-29 11:33 - 00000000 __SHD C:\ProgramData\Windows

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Вот Fixlog.txt

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
2016-04-22 23:16 - 2016-04-22 23:16 - 03148854 _____ C:\Users\Елена\AppData\Roaming\D786A571D786A571.bmp
File: C:\Users\Елена\Downloads\109955201604211744081.mp4
2016-04-22 21:27 - 2016-04-29 11:33 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-22 21:27 - 2016-04-29 11:33 - 00000000 __SHD C:\ProgramData\Windows

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Вот Fixlog.txt

 

Архива upload.zip не было

Fixlog.txt

[mike 1]

Лицензия на антивирус у вас есть?

[mir_alex]

Лицензия есть

[mike 1]

Пишите запрос тогда  http://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Для повышения уровня компьютерной грамотности ознакомьтесь с этим:

 

1. https://forum.kaspersky.com/index.php?showtopic=314866

2. http://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=320&showentry=2083

[Дима Кудлаенко]

Можно небольшой вопрос к поддержке? У одного из пользователей произошла такая же ситуация - зашифровались все файлы. Далее он зачем-то переустановил windows с перепугу. В итоге в наличии есть только зашифрованные файлы и несколько оригиналов. Просканировать зараженную систему естественно не представляется возможным. Что делать? есть ли шансы на спасение? спасибо

[mike 1]

Можно небольшой вопрос к поддержке? У одного из пользователей произошла такая же ситуация - зашифровались все файлы. Далее он зачем-то переустановил windows с перепугу. В итоге в наличии есть только зашифрованные файлы и несколько оригиналов. Просканировать зараженную систему естественно не представляется возможным. есть ли шансы на спасение? спасибо

В техподдержке ответят на этот вопрос.