Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день,

 

Заразу подцепил на одном компьютере, файлы зашифрованы better call saul

 

Требуемые txt файлы приложил от работы программы Farbar Recovery Scan Tool

Addition.txt

FRST.txt

Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CloseProcesses:
2016-03-18 11:14 - 2016-03-18 11:15 - 00000000 ____D C:\Users\vasukovich324\AppData\Local\IXMsoft
2016-03-18 11:14 - 2016-03-18 11:15 - 00000000 ____D C:\Users\vasukovich324\AppData\Local\Eltion
2016-03-18 11:14 - 2016-03-18 11:14 - 06220854 _____ C:\Users\vasukovich324\AppData\Roaming\E015EFAEE015EFAE.bmp
2016-03-18 08:13 - 2016-03-18 08:13 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-18 08:13 - 2016-03-18 08:13 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\vasukovich324\AppData\Local\Temp\DDEF7254.exe
zip:C:\FRST\Quarantine



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Опубликовано

файл upload загрузил:

 

Файл сохранён как 160527_104532_Upload_5747fb1cbb12e.zip Размер файла 251765 MD5 a8390a8613d9ce495aebc5683ff64078

 

Fixlog.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • lom1987
      Автор lom1987
      better call saul зашифровал все файлы на  пк помогите восстановить пожалуйста

      README1.txt
      README2.txt
      README3.txt
      README4.txt
      README5.txt
      README6.txt
      README7.txt
      README8.txt
      README9.txt
      README10.txt
      1.rar
    • Kob9n
      Автор Kob9n
      Добрый день! Из личной почты был скачан архив, в котором оказался файл с вирусом Better call saul. После этого все локальные документы MS Office изменили формат,  зашифровались и не открываются. По инструкциям на форуме я скачал AVZ и провел сканирование на поиск "не хороших" файлов. Логи во вложении. 
       
       
      Так же во вложении прикрепляю сам подозрительный файл а архиве (9276.gz), сам его не открывал, в целях осторожности.
      LOG.zip
    • izobmuzei
      Автор izobmuzei
      Добрый день. Вирус зашифровал все документы.Помогите разобраться

      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      163BCF37C54BC603866C|0
      на электронный адрес Kudryavtsev.Panfil@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
      Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
      их изменения расшифровка станет невозможной ни при каких условиях.
      Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
      воспользуйтесь резервным адресом. Его можно узнать двумя способами:
      1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
      В адресной строке Tor Browser-а введите адрес:
      http://cryptorzimsbfbkx.onion/
      и нажмите Enter. Загрузится страница с резервными email-адресами.
      2) В любом браузере перейдите по одному из адресов:
      http://cryptorzimsbfbkx.onion.to/
      http://cryptorzimsbfbkx.onion.cab/
      KL_syscure.zip
    • Egorka_m
      Автор Egorka_m
      На почту пришло сообщение со счетом от ростелекома, оно было открыто моим товарищем на компьютере. По прошествии двух-трех дней, заметили, что файлы на рабочем столе, в моих документах и прочих папках приобрели расширение *better_call_saul. Файлы readme с указанием номера и почты не были найдены. При прохождении проверки kaspersky virus removal tool было найдено 6 зараженных файлов, которые подверглись лечению. Логи прилагаю. Имеется ли шанс восстановления зашифрованных файлов, после удаления вируса?
      CollectionLog-2016.04.18-09.35.zip
    • Yuri Sozonov
      Автор Yuri Sozonov
      Здравствуйте!
      Помогите пож-ста. Зашифровал рабочие файлы. Ну и письмо, как у всех.
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      E175999CE97687A18BB5|0
      на электронный адрес Rufinian.Valichitskiy@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
      Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
      их изменения расшифровка станет невозможной ни при каких условиях.
      Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
      воспользуйтесь резервным адресом. Его можно узнать двумя способами:
      1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
      В адресной строке Tor Browser-а введите адрес:
      http://cryptorzimsbfbkx.onion/
      и нажмите Enter. Загрузится страница с резервными email-адресами.
      2) В любом браузере перейдите по одному из адресов:
      http://cryptorzimsbfbkx.onion.to/
      http://cryptorzimsbfbkx.onion.cab/
      CollectionLog-2016.04.18-12.15.zip
×
×
  • Создать...