Перейти к содержанию

Впервые столкнулся с "better_call_saul".

Dimit1985
 Share

Рекомендуемые сообщения

Dimit1985 Новичок

Dimit1985

Опубликовано
Опубликовано

Один мой старый знакомый попросил избавиться с баннером. Ну и я по старой дружбе решил помочь. С лечением обычных баннеров проблем никогда не возникало. Но когда привез мне ноут, включив его я ужаснулся. Ноутбук полностью работоспособен, но все файлы зашифрованы и имеют формат файла "better_call_saul". Никогда не сталкивался с такой проблемой. Попробовал Live CD, KVRT - не помогли. Решил обратиться на форум.

P.S. Очень много важных для товарища файлов зашифровано. 

CollectionLog-2016.05.15-15.17.zip

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Witho
      Здравствуйте! Столкнулся с проблемой связанной с биос
      От Witho
      2 месяца назад спокойно установил себе новый виндовс и не было никаких проблем. Сегодня купил новый ssd и решил установить на него виндовс. Проблема заключается в том что, я не могу зайти в биос. Когда перезагружаю компьютер просто чёрный экран, после сразу рабочий стол виндовс. Если пытаться нажимать клавиши F12, F11, F2, DEL ничего не происходит (Просто экран уходит в спящий режим) Через перезагрузку и shift такая же беда
      Ещё такая же проблема если запускаться через безопасный пуск
    • Chebas
      [РЕШЕНО] Столкнулся с Trojan.Auto lt.1224 и Tool.BtcMine.2733
      От Chebas
      Добрый день, столкнулся с  Trojan.Auto lt.1224 и Tool.BtcMine.2733,прогнал через CureIT!, не помогло, потом наткнулся на одну статью на вашем сайте: 
      Через нее я проделал первый шаг, но с помощью безопасного режима? 
      Подскажите что дальше делать?
    • Vadimsdm
      Столкнулся с вирусом шифровальщиком
      От Vadimsdm
      Добрый день.  Хочу узнать есть ли возможность восстановить зашифрованные файлы. Есть как зашифрованные файлы так и их незашифрованные копии. Есть письмо с требованиями. Подскажите куда обратится?
    • Pacific-A
      Столкнулся с шифровальщиком N3ww4v3 Ransomware Mimic .an8uxv2w
      От Pacific-A
      Здравствуйте,
      вот и я проявил неосторожность, в результате столкнулся с шифровальщиком.
      Подхватил, предположительно, через плохо защищенный RDP
      В результате, ценные архивы и рабочие файлы зашифрованы.
       
      В прицепе:
       - архив с вирусным файлом и файлами, которые лежали вместе с ним (пароль "virus")
       - архив с примерами - несколько зашифрованных файлов(jpeg) + незашифрованные оригиналы(jpeg), зашифрованные текстовые файлы
       - отчет FRST.txt
       
      уже прочитал соседнюю ветку, о том, что расшифровки этого типа вымогателя нет
      пишу, что бы зафиксировать эпизод. И если вдруг случатся рекомендации по расшифровке, то буду крайне признателен.
       
      Здесь статья об этом шифровальщике.
       
       
      virus-files exeonly.zip записка и образцы файлов.zip
×
×
  • Создать...