Получили по почте BETTER CALL SAUL - ВСЕ файлы стали зашифрованы

@Yana_Y · Регистрация: 19.04.2016

Author24 — интернет-сервис помощи студентам

Добрый день!!!
На почтовый ящик предприятия пришло письмо с вложением, открыли его и все файлы стали зашифрованы.
При открытии текстового файла в блокноте написано:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
2B774E5E9CDB57BA95C8|0
на электронный адрес 1986Frederick.MacAlister@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях.
Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
воспользуйтесь резервным адресом. Его можно узнать двумя способами:
1) Скачайте и установите TorBrowser по ссылке: https://www.torproject.org/dow... sy.html.en
В адресной строке TorBrowser-а введите адрес:
http://cryptorzimsbfbkx.onion/
инажмите Enter. Загрузится страница с резервнымиemail-адресами.
2) В любом браузере перейдите по одному из адресов:
http://cryptorzimsbfbkx.onion.to/
http://cryptorzimsbfbkx.onion.cab/

Помогите пожалуйста, как можно расшифровать файлы?

@Yana_Y · 19.04.2016, 11:34 **[ТС]**

Отправляю логи, сделанные по вашей инструкции

@Sandor · 19.04.2016, 12:42

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Yana_Y. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Служба автоматического обновления программ

2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Yana_Y · 20.04.2016, 04:22 **[ТС]**

Вложения

@Sandor · 20.04.2016, 09:02

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
2016-04-07 17:14 - 2016-04-07 17:14 - 02764854 _____ C:\Documents and Settings\Admin\Application Data\3E0F76393E0F7639.bmp
2016-04-07 17:14 - 2016-04-07 17:14 - 00002722 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README9.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README8.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README7.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README6.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README5.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README4.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README3.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README2.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README10.txt
2016-04-07 13:03 - 2016-04-07 13:03 - 00002722 _____ C:\README1.txt
2016-04-07 13:02 - 2016-04-07 17:49 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
C:\Documents and Settings\Admin\Local Settings\Temp\GuardMailRu.exe
C:\Documents and Settings\Admin\Local Settings\Temp\hdinst_x64.exe
C:\Documents and Settings\Admin\Local Settings\Temp\Internet.exe
C:\Documents and Settings\Admin\Local Settings\Temp\MailRuUpdater.exe
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Yana_Y · 20.04.2016, 10:52 **[ТС]**

Вложение Fixlog

@Sandor · 20.04.2016, 11:12

С расшифровкой, увы, не поможем.

@Yana_Y 0 / 0 / 0 Регистрация: 19.04.2016 Сообщений: 4
		1
	Получили по почте BETTER CALL SAUL - ВСЕ файлы стали зашифрованы 19.04.2016, 09:48. Показов 660. Ответов 6 Метки нет (Все метки) Добрый день!!! На почтовый ящик предприятия пришло письмо с вложением, открыли его и все файлы стали зашифрованы. При открытии текстового файла в блокноте написано: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 2B774E5E9CDB57BA95C8\|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите TorBrowser по ссылке: https://www.torproject.org/dow... sy.html.en В адресной строке TorBrowser-а введите адрес: http://cryptorzimsbfbkx.onion/ инажмите Enter. Загрузится страница с резервнымиemail-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Помогите пожалуйста, как можно расшифровать файлы? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	19.04.2016, 12:42	3
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Yana_Y. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: Служба автоматического обновления программ 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	20.04.2016, 11:12	7
	С расшифровкой, увы, не поможем. 0