Перейти к содержанию

Помогите расшифровать файлы better_call_saul


Рекомендуемые сообщения

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.</p>
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.<p>
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 


  •  



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1433409786&z=364593f4b61960f1f5c55ddg7z6c5c6zce7t8m9baq&from=cmi&uid=TOSHIBAXMK6476GSX_61P1P1VUTXX61P1P1VUT"
CHR DefaultSearchURL: Default -> hxxp://www.mystartsearch.com/web/?type=ds&ts=1433409786&z=364593f4b61960f1f5c55ddg7z6c5c6zce7t8m9baq&from=cmi&uid=TOSHIBAXMK6476GSX_61P1P1VUTXX61P1P1VUT&q={searchTerms}
CHR DefaultSearchKeyword: Default -> mystartsearch
CHR Extension: (Универсальный перевод для Chrome) - C:\Users\andrew\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2015-06-04]
CHR Extension: (Элементы Яндекса: Уведомления ВК) - C:\Users\andrew\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmocclkgkjfmpcfmeimdkboillapkkpl [2015-10-27]
OPR Extension: (Shop and Save Up) - C:\Users\andrew\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-10-21]
2016-04-26 07:06 - 2016-04-26 07:06 - 03148854 _____ C:\Users\andrew\AppData\Roaming\43EE7CE543EE7CE5.bmp
2016-04-22 14:40 - 2016-04-26 07:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-22 14:40 - 2016-04-26 07:07 - 00000000 __SHD C:\ProgramData\Windows
2015-04-19 15:20 - 2016-01-05 10:41 - 0000554 _____ () C:\Users\andrew\AppData\Roaming\AdS0CaSzefZcm
2015-04-19 15:20 - 2016-01-05 10:41 - 0000554 _____ () C:\Users\andrew\AppData\Roaming\D2MXWbw
Task: {6FC62422-B95A-4E32-BC28-F3A67A62F9CF} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe <==== ATTENTION



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты

 

 

тут даже самого антивируса нет

А потом удивляются почему у них файлы шифруются или еще какая хрень на компьютер попадает. 

 

 

 

Кароче, лицензии нет.

Раз нет, то и запрос в техподдержку создать не сможете. 

Ссылка на комментарий
Поделиться на другие сайты

Да тут ваще...хозяину компа уже было поставлено на вид.

 

Лицензию можно какую нить триальную получить? И вообще поставить только антивирус?


Поставил триал

Ссылка на комментарий
Поделиться на другие сайты

Для создания запроса нужна действующая коммерческая лицензия (365 дней) на антивирус. Покупка лицензии на антивирус не гарантирует результат, т.е. может так получится, что и техподдержка не сможет помочь. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alex2088
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • lex-xel
      От lex-xel
      Пк взломали, был установлен антивирус Касперского, и запаролен. Ни какого софта не скачивал и не устанавливал, антивирус не отключал.
      Если возможно прошу помочь, заархивировали базу данных в формате rar с паролем и шифрованием. 
      ooo4ps.7z
    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • Mitesoro
      От Mitesoro
      Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так  DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
       
      Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
       
      во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
       
      не очень могу сообразить как сделать логи  с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
       
      подскажите что-то можно сделать? 
       
      Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
    • Sergio1900
      От Sergio1900
      файл сканирования и пример.zip
×
×
  • Создать...