Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/4: Рейтинг темы: голосов - 4, средняя оценка - 5.00
Даша1987
0 / 0 / 0
Регистрация: 12.04.2016
Сообщений: 4
1

Расширение Better_call_saul. SOS!

12.04.2016, 10:43. Просмотров 670. Ответов 6
Метки нет (Все метки)

Добрый день! По почте пришло письмо, открыла его все файлы стали с расширением Better_call_saul. Сама пыталась что то сделать, ничего не получилось. Возможно ли файлы расшифровать?
Логи
0
Вложения
Тип файла: zip CollectionLog-2016.04.12-14.39.zip (75.7 Кб, 2 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
12.04.2016, 10:43
Ответы с готовыми решениями:

Вирус-шифровальщик, все файлы имееют расширение .better_call_saul
Было получено письмо со счетом на электронную почту, файл открыл, после этого...

Шифровщик BETTER_CALL_SAUL
В результате открытия вложения из письма вирус BETTER_CALL_SAUL зашифровал все...

Поймал better_call_saul
Добрый день! Получил по почте сообщение - "У Вас имеется задолженность" и...

Вирус .better_call_saul
Здравствуйте. Помогите нейтрализовать и если это возможно, расшифровать...

Жертва better_call_saul
Дело было так. Утром на работе, зашла сотрудница в просмотр почты, а там...

6
thyrex
Вирусоборец
7320 / 4876 / 760
Регистрация: 06.09.2009
Сообщений: 19,520
12.04.2016, 11:48 2
Скачайте Farbar Recovery Scan Tool http://i.imgur.com/NAAC5Ba.png и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
http://i.imgur.com/3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
0
Даша1987
0 / 0 / 0
Регистрация: 12.04.2016
Сообщений: 4
12.04.2016, 12:15  [ТС] 3
вот
0
Вложения
Тип файла: zip FRST.zip (36.5 Кб, 2 просмотров)
thyrex
Вирусоборец
7320 / 4876 / 760
Регистрация: 06.09.2009
Сообщений: 19,520
14.04.2016, 19:23 4
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-3902490959-4221750880-4006248892-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
2016-04-12 09:40 - 2016-04-12 09:40 - 03148854 _____ C:\Users\Катюня\AppData\Roaming\5B5AFC6B5B5AFC6B.bmp
Reboot:
2. Нажмите ФайлСохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файлаВсе файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
0
Даша1987
0 / 0 / 0
Регистрация: 12.04.2016
Сообщений: 4
14.04.2016, 19:38  [ТС] 5
вот
0
Вложения
Тип файла: txt Fixlog.txt (1.5 Кб, 1 просмотров)
thyrex
Вирусоборец
7320 / 4876 / 760
Регистрация: 06.09.2009
Сообщений: 19,520
14.04.2016, 20:07 6
Чистка закончена.

С расшифровкой не поможем
0
Даша1987
0 / 0 / 0
Регистрация: 12.04.2016
Сообщений: 4
14.04.2016, 20:19  [ТС] 7
Большое спасибо!
0
14.04.2016, 20:19
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
14.04.2016, 20:19

Файлы зашифрованы better_call_saul
Подхватил вирус-шифровальщик, предположительно через вложение в электронной...

Вирус-шифровальщик better_call_saul
Доброго времени суток! Многие файлы оказались зашифрованы вирусом...

Файлы зашифрованы better_call_saul
Файлы зашифрованы better_call_saul Ваши файлы были зашифрованы. Чтобы...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru