Крик о помощи, файлы better_call_saul

[Voca Yoka]

Помогите, пожалуйста.
На переносном диске умерли все отчеты и базы!!
во вложении файлы с переносного диска

[Info_bot]

Уважаемый(ая) Voca Yoka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

[Voca Yoka]

логи во вложении, все потерялось на диске G

[SQ]

Согласно ранее представленному логу утилиты FRST выполните следующие инструкции.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  2016-02-04 18:53 - 2016-03-30 17:44 - 00000000 ____D C:\Users\Tomas\AppData\Local\vlrPtWjN
  2016-02-04 18:53 - 2016-02-21 02:43 - 00000000 ____D C:\Users\Все пользователи\ZAyzWWHYlc
  2016-02-04 18:53 - 2016-02-21 02:43 - 00000000 ____D C:\ProgramData\ZAyzWWHYlc
  2016-02-04 18:53 - 2016-02-17 19:46 - 00000000 ____D C:\Users\Все пользователи\yGGstSTWJ
  2016-02-04 18:53 - 2016-02-17 19:46 - 00000000 ____D C:\ProgramData\yGGstSTWJ
  Folder: C:\Users\Tomas\AppData\Roaming\Micron
  Folder: C:\Users\Tomas\AppData\Local\KNeVIol
  2016-02-04 18:52 - 2016-02-04 18:53 - 00000000 ____D C:\Users\Tomas\AppData\Roaming\MailProducts
  Task: {4EF6F9B6-975E-48D3-84DA-4FF5F0B647E5} - \AutoKMS -> No File <==== ATTENTION
  Shortcut: C:\Users\Tomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\ProgramData\yGGstSTWJ\qZPXuY5.bat (No File)
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Voca Yoka]

все перегрузилось, файлик во вложении

[SQ]

- Подготовьте лог AdwCleaner и приложите его в теме.

[Voca Yoka]

Спасибо..

- - - - -Добавлено - - - - -

Отчет, когда программа помещена на "потерянный" диск G

[SQ]

Отчет, когда программа помещена на "потерянный" диск G

А что значит "потерянный" диск G? Имеется в виду, что все файлы зашифровались?

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Voca Yoka]

да, зараженный диск это G?сам компьютер чистый

- - - - -Добавлено - - - - -

Зашифрован только переносной диск G, на компьютере на работе, сейчас это диск стоит у меня дома на нормальном компьютере
в диске вся моя работа за последние 2 месяца(

- - - - -Добавлено - - - - -

мне важен только диск G ,если что бы его исправить надо зараженный компьютер,я его завтра с утра привезу домой....
то что на компьютере там все не важно

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Voca Yoka]

Доброе утро, этот отчет прилагался в самой первой теме.
Вот новый, FRST записан на диск G и запущен от имени администратора.

[SQ]

Требуется новый лог утилиты FRST, так как могли быть изменения.

[Voca Yoka]

последний файл, это новый

[SQ]

файл лога FRST.txt.

[Voca Yoka]

ой простите

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  C:\Users\Tomas\AppData\Local\KNeVIol
  2016-01-05 10:17 - 2016-01-05 10:17 - 00000000 ____D C:\Users\Tomas\AppData\Local\{83D8E174-FD7F-4205-9F9B-70F88FFDC687}
  2016-01-05 22:17 - 2016-01-05 22:17 - 00000000 ____D C:\Users\Tomas\AppData\Local\{1D41EB04-3F3B-4485-8C7E-38FEAA37F1B1}
  2016-01-09 22:28 - 2016-01-09 22:28 - 00000000 ____D C:\Users\Tomas\AppData\Local\{C4399654-1316-44DA-9A82-68A45540C530}
  2016-01-10 18:57 - 2016-01-10 18:57 - 00000000 ____D C:\Users\Tomas\AppData\Local\{DF6AE8AF-2227-4E99-91CC-0488C8258777}
  2016-01-11 06:58 - 2016-01-11 06:58 - 00000000 ____D C:\Users\Tomas\AppData\Local\{3CB78BB5-EE42-46F6-957B-EC5F6A2D5D10}
  2016-01-11 18:58 - 2016-01-11 18:58 - 00000000 ____D C:\Users\Tomas\AppData\Local\{887CB7B5-8EA9-460C-A9E0-1C2A3B51F987}
  2016-01-12 06:58 - 2016-01-12 06:58 - 00000000 ____D C:\Users\Tomas\AppData\Local\{530964B5-3358-4DA2-8667-5705D9B738D1}
  2016-01-12 18:59 - 2016-01-12 18:59 - 00000000 ____D C:\Users\Tomas\AppData\Local\{4723B714-7852-47B8-9A67-69B2693FAAFD}
  2016-01-13 07:00 - 2016-01-13 07:00 - 00000000 ____D C:\Users\Tomas\AppData\Local\{8769F38C-68B0-4886-A552-E3D2992F6035}
  2016-01-13 19:01 - 2016-01-13 19:01 - 00000000 ____D C:\Users\Tomas\AppData\Local\{ADDE7508-19DC-4924-ABF7-5C8E44D04840}
  2016-01-14 07:02 - 2016-01-14 07:02 - 00000000 ____D C:\Users\Tomas\AppData\Local\{CAAC171C-C977-42EB-8E30-F842DC2ABFAA}
  2016-01-14 19:02 - 2016-01-14 19:02 - 00000000 ____D C:\Users\Tomas\AppData\Local\{444DB374-7C71-4C37-B01A-491A694DAE61}
  2016-01-15 07:02 - 2016-01-15 07:02 - 00000000 ____D C:\Users\Tomas\AppData\Local\{D3417B48-075F-48CC-9B0D-71533DB7A40D}
  2016-01-15 19:02 - 2016-01-15 19:02 - 00000000 ____D C:\Users\Tomas\AppData\Local\{0F99131B-69A1-40AF-8C6E-115F7C1EBA81}
  2016-01-18 06:55 - 2016-01-18 06:55 - 00000000 ____D C:\Users\Tomas\AppData\Local\{7B5319BF-96CB-466E-8371-F872BD46E82D}
  2016-01-18 18:56 - 2016-01-18 18:56 - 00000000 ____D C:\Users\Tomas\AppData\Local\{C16B9085-0CD8-455C-9536-8782ECD65DCF}
  2016-01-19 06:56 - 2016-01-19 06:56 - 00000000 ____D C:\Users\Tomas\AppData\Local\{A96CC7D9-A8C3-4AAC-A1CF-F33C57F31B8A}
  2016-01-19 19:45 - 2016-01-19 19:45 - 00000000 ____D C:\Users\Tomas\AppData\Local\{D4FCC5FC-707A-4CDD-9BF1-3246FAAAA1CE}
  2016-01-19 19:46 - 2016-01-19 19:46 - 00000000 ____D C:\Users\Tomas\AppData\Local\{62775E64-12A3-43C8-A4A3-5D456D3676CD}
  2016-01-20 07:46 - 2016-01-20 07:46 - 00000000 ____D C:\Users\Tomas\AppData\Local\{78979DEF-3C5E-4965-91A7-DFF2CC1A35B4}
  2016-01-20 19:46 - 2016-01-20 19:46 - 00000000 ____D C:\Users\Tomas\AppData\Local\{8846BCBC-48A9-43EE-BE81-F94C0084B16C}
  2016-01-21 07:47 - 2016-01-21 07:47 - 00000000 ____D C:\Users\Tomas\AppData\Local\{5A6A1E66-E9DC-4DED-9597-EFD67DA48BF3}
  2016-01-21 19:47 - 2016-01-21 19:47 - 00000000 ____D C:\Users\Tomas\AppData\Local\{4BE40712-9E89-485C-9CC1-F287C399FE25}
  2016-01-22 07:48 - 2016-01-22 07:48 - 00000000 ____D C:\Users\Tomas\AppData\Local\{E9A371F4-217F-492A-BC4C-BA7906063A44}
  2016-01-22 19:49 - 2016-01-22 19:49 - 00000000 ____D C:\Users\Tomas\AppData\Local\{19C5F3E1-86DA-4D88-9EF0-7C0F50EBBAD0}
  2016-01-23 07:49 - 2016-01-23 07:49 - 00000000 ____D C:\Users\Tomas\AppData\Local\{2CBBE765-842F-43D8-BE79-4A034354838B}
  2016-01-23 19:49 - 2016-01-23 19:49 - 00000000 ____D C:\Users\Tomas\AppData\Local\{708EC194-85A0-4820-91CA-61770F1EB720}
  2016-01-24 07:49 - 2016-01-24 07:49 - 00000000 ____D C:\Users\Tomas\AppData\Local\{1E6611F1-C8E2-40C2-ADA4-0F72BA1FCD58}
  2016-01-24 19:49 - 2016-01-24 19:49 - 00000000 ____D C:\Users\Tomas\AppData\Local\{C48E1C71-6492-4597-BFB5-35D83586540A}
  2016-01-25 07:50 - 2016-01-25 07:50 - 00000000 ____D C:\Users\Tomas\AppData\Local\{0889FF59-5EFA-4B0F-86AF-CA9B1095D732}
  2016-01-25 19:51 - 2016-01-25 19:51 - 00000000 ____D C:\Users\Tomas\AppData\Local\{69A31FCF-A55D-4271-B5BE-92BFE95D9337}
  2016-01-26 07:51 - 2016-01-26 07:51 - 00000000 ____D C:\Users\Tomas\AppData\Local\{8C90E73E-4412-4770-AB5C-7927AC9B1B2E}
  2016-01-26 19:51 - 2016-01-26 19:51 - 00000000 ____D C:\Users\Tomas\AppData\Local\{43F499BA-FA56-4F2E-9DFF-A13FC4487995}
  2016-01-27 07:52 - 2016-01-27 07:52 - 00000000 ____D C:\Users\Tomas\AppData\Local\{098AACED-7A26-46A7-8B73-831651F523C1}
  2016-01-27 19:53 - 2016-01-27 19:53 - 00000000 ____D C:\Users\Tomas\AppData\Local\{10991806-8882-4EB6-8CCB-5F5945169651}
  2016-01-28 07:53 - 2016-01-28 07:53 - 00000000 ____D C:\Users\Tomas\AppData\Local\{7EAF01EC-C6CD-4EC6-990C-579AF994F599}
  2016-01-28 19:53 - 2016-01-28 19:53 - 00000000 ____D C:\Users\Tomas\AppData\Local\{54E212CD-16E2-4E3F-B354-AEA42A77F269}
  2016-01-29 08:15 - 2016-01-29 08:15 - 00000000 ____D C:\Users\Tomas\AppData\Local\{0336CABE-3BBC-49F4-94CF-8B59DD3C80D3}
  2016-01-29 20:16 - 2016-01-29 20:16 - 00000000 ____D C:\Users\Tomas\AppData\Local\{271811E5-F6F5-4683-B7C3-3A0635487A42}
  2016-01-30 08:16 - 2016-01-30 08:16 - 00000000 ____D C:\Users\Tomas\AppData\Local\{71C4102A-0FF3-44D6-8A9A-F53074FC0CA1}
  2016-02-01 10:10 - 2016-02-01 10:10 - 00000000 ____D C:\Users\Tomas\AppData\Local\{FB352CE8-EA11-4148-9B90-0752B2DBC61D}
  2016-02-02 09:04 - 2016-02-02 09:04 - 00000000 ____D C:\Users\Tomas\AppData\Local\{4B8342EF-7D70-4883-98BE-11702D96E0AB}
  2016-02-02 21:04 - 2016-02-02 21:04 - 00000000 ____D C:\Users\Tomas\AppData\Local\{E004B21E-63AD-4845-8DFA-2E367780BABD}
  2016-02-03 09:05 - 2016-02-03 09:05 - 00000000 ____D C:\Users\Tomas\AppData\Local\{2D5A6ABB-6C82-46CD-B18F-81E829A19C91}
  2016-02-03 21:06 - 2016-02-03 21:06 - 00000000 ____D C:\Users\Tomas\AppData\Local\{CC0A78A5-B9F7-4811-8356-8B2FCD97CD54}
  2016-02-04 09:07 - 2016-02-04 09:07 - 00000000 ____D C:\Users\Tomas\AppData\Local\{AE5B4A85-CD98-4379-B5EB-C9D65FD593F4}
  2016-02-04 21:08 - 2016-02-04 21:08 - 00000000 ____D C:\Users\Tomas\AppData\Local\{01F9F667-AE2F-43E1-BB91-392D5765729A}
  2016-02-05 09:09 - 2016-02-05 09:09 - 00000000 ____D C:\Users\Tomas\AppData\Local\{7FE5F255-5E97-40A1-856C-735D26F92C27}
  2016-02-05 21:09 - 2016-02-05 21:09 - 00000000 ____D C:\Users\Tomas\AppData\Local\{02DA7B32-EB67-4332-B9B5-A20CC5C882C7}
  2016-02-06 09:10 - 2016-02-06 09:10 - 00000000 ____D C:\Users\Tomas\AppData\Local\{FAE3A64A-EF91-4149-B7B3-4BB2BA331D95}
  2016-02-06 21:10 - 2016-02-06 21:10 - 00000000 ____D C:\Users\Tomas\AppData\Local\{C7B05E6A-C73A-4F1C-9633-741BA99F204C}
  2016-02-07 09:06 - 2016-02-07 09:06 - 00000000 ____D C:\Users\Tomas\AppData\Local\{38C31887-543C-424C-94AB-A5A357FACCE9}
  2016-02-08 09:04 - 2016-02-08 09:04 - 00000000 ____D C:\Users\Tomas\AppData\Local\{A5806AFA-5D96-44B9-8B6E-FFF989CC5816}
  2016-02-08 21:50 - 2016-02-08 21:50 - 00000000 ____D C:\Users\Tomas\AppData\Local\{BCF0BFF2-0A46-49A8-82F9-B14ADBC436E5}
  2016-02-09 09:50 - 2016-02-09 09:50 - 00000000 ____D C:\Users\Tomas\AppData\Local\{82133C09-588C-4534-8717-6B870BBD0662}
  2016-02-09 21:51 - 2016-02-09 21:51 - 00000000 ____D C:\Users\Tomas\AppData\Local\{B1E5CBA1-1002-46B5-B44E-36876776E1ED}
  2016-02-10 09:52 - 2016-02-10 09:52 - 00000000 ____D C:\Users\Tomas\AppData\Local\{961A2293-7482-4A52-96B9-1CC59D3DAA1A}
  2016-02-10 21:56 - 2016-02-10 21:56 - 00000000 ____D C:\Users\Tomas\AppData\Local\{B17594CD-7108-42F4-895B-6586F68C6C35}
  2016-02-11 09:57 - 2016-02-11 09:57 - 00000000 ____D C:\Users\Tomas\AppData\Local\{24093DB4-EE46-4B2F-84F3-9F4EF8CC6718}
  2016-02-11 21:57 - 2016-02-11 21:57 - 00000000 ____D C:\Users\Tomas\AppData\Local\{70C49E38-84FC-4D95-880E-5CEDAA0E4858}
  2016-02-12 10:22 - 2016-02-12 10:22 - 00000000 ____D C:\Users\Tomas\AppData\Local\{2481F55D-7916-4408-BB57-FD54569892F7}
  2016-02-12 22:22 - 2016-02-12 22:22 - 00000000 ____D C:\Users\Tomas\AppData\Local\{46E827C8-0B92-40A0-ADC0-58F052FFE145}
  2016-02-13 10:22 - 2016-02-13 10:22 - 00000000 ____D C:\Users\Tomas\AppData\Local\{9750D74F-8FAB-4239-888B-0E8FA7D22922}
  2016-02-14 11:31 - 2016-02-14 11:31 - 00000000 ____D C:\Users\Tomas\AppData\Local\{AEDBDD6C-7ABD-477E-A6BB-7EFDA632462E}
  2016-02-14 23:31 - 2016-02-14 23:31 - 00000000 ____D C:\Users\Tomas\AppData\Local\{7BE4FA68-176F-415E-9649-A7A1D1D98FAF}
  2016-02-15 11:31 - 2016-02-15 11:31 - 00000000 ____D C:\Users\Tomas\AppData\Local\{B715D425-7E29-4518-9814-7CEA46CE8293}
  2016-02-15 23:32 - 2016-02-15 23:32 - 00000000 ____D C:\Users\Tomas\AppData\Local\{8E7501E6-3E9A-469F-99B0-085A77F34984}
  2016-02-16 11:32 - 2016-02-16 11:32 - 00000000 ____D C:\Users\Tomas\AppData\Local\{A3F47EFA-56F4-42C1-A445-45F69D06B5F0}
  2016-02-16 23:51 - 2016-02-16 23:51 - 00000000 ____D C:\Users\Tomas\AppData\Local\{A121B3A1-8C12-4152-A965-7DF10573055B}
  2016-02-17 11:52 - 2016-02-17 11:52 - 00000000 ____D C:\Users\Tomas\AppData\Local\{BE513DBC-AEC5-446E-881A-78693E925D79}
  2016-02-17 23:52 - 2016-02-17 23:52 - 00000000 ____D C:\Users\Tomas\AppData\Local\{A25E2B28-A411-4217-9FC6-817F0E4CE035}
  2016-02-19 09:14 - 2016-02-19 09:14 - 00000000 ____D C:\Users\Tomas\AppData\Local\{634AE111-30FE-4FA4-87B2-5D11485F11A2}
  2016-03-09 09:32 - 2016-03-09 09:32 - 00000000 ____D C:\Users\Tomas\AppData\Local\{BC550FE2-D0F7-4971-B8F6-2085C7FC60CA}
  2016-03-09 21:33 - 2016-03-09 21:33 - 00000000 ____D C:\Users\Tomas\AppData\Local\{3EFAED78-0BC4-41EB-8A7C-6CBF44723BD1}
  2016-03-10 09:34 - 2016-03-10 09:34 - 00000000 ____D C:\Users\Tomas\AppData\Local\{40AB09F8-E48B-4D8B-B905-D8B1D3FE7531}
  2016-03-17 21:44 - 2016-03-17 21:44 - 00000000 ____D C:\Users\Tomas\AppData\Local\{AAB0888E-2FF6-45D2-AB08-41B3FF2782E9}
  2016-03-18 09:44 - 2016-03-18 09:44 - 00000000 ____D C:\Users\Tomas\AppData\Local\{9C6AD09D-1F79-4E83-94E7-1C164AAD6E7B}
  2016-03-18 21:45 - 2016-03-18 21:45 - 00000000 ____D C:\Users\Tomas\AppData\Local\{BEEC8D0D-880F-4003-8285-CFF68447B02A}
  2016-03-19 11:01 - 2016-03-19 11:01 - 00000000 ____D C:\Users\Tomas\AppData\Local\{8CF1959E-40CD-4D02-AB93-93240B6897C6}
  2016-03-20 23:03 - 2016-03-20 23:03 - 00000000 ____D C:\Users\Tomas\AppData\Local\{9EDAEBF4-A4A3-4C8D-8B35-FEE108C9AE83}
  2016-03-21 11:03 - 2016-03-21 11:03 - 00000000 ____D C:\Users\Tomas\AppData\Local\{DFDB356F-7DC1-48D9-915D-99E41680EEFF}
  2016-03-21 23:04 - 2016-03-21 23:04 - 00000000 ____D C:\Users\Tomas\AppData\Local\{995BAB59-F844-4452-86C5-8DD036725FB1}
  2016-03-23 11:05 - 2016-03-23 11:05 - 00000000 ____D C:\Users\Tomas\AppData\Local\{1527F0DB-1168-4C04-AFD1-B28EBE3CF52A}
  2016-03-23 23:06 - 2016-03-23 23:06 - 00000000 ____D C:\Users\Tomas\AppData\Local\{2E34EFFE-AF2B-4DCD-87B7-010E5FD52F17}
  2016-03-24 11:06 - 2016-03-24 11:06 - 00000000 ____D C:\Users\Tomas\AppData\Local\{8F8253C5-02A9-4395-A11A-D9382ACE7D4A}
  2016-03-24 23:06 - 2016-03-24 23:06 - 00000000 ____D C:\Users\Tomas\AppData\Local\{60AE0B42-0A48-4447-9828-DB09843230CB}
  2016-03-25 13:56 - 2016-03-25 13:56 - 00000000 ____D C:\Users\Tomas\AppData\Local\{7FDA4322-9C26-4E81-A676-4EBB434058B4}
  2016-03-26 10:33 - 2016-03-26 10:33 - 00000000 ____D C:\Users\Tomas\AppData\Local\{92F17AE0-6CFD-443F-9C34-7C5BD9F46A14}
  C:\Users\Tomas\AppData\Local\Temp\AmigoDistrib.exe
  C:\Users\Tomas\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
  C:\Users\Tomas\AppData\Local\Temp\hcv_mailruhomesearch.exe
  C:\Users\Tomas\AppData\Local\Temp\sale2you.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

С расшифровкой не поможем.

[Voca Yoka]

а зачем мы это все делали?

[SQ]

а зачем мы это все делали?

Для чистки ПК от шифровальщика и другого вредоносного ПО, для того чтобы он в дальнейшем не продолжал шифровать файлы.

[Voca Yoka]

ок, спасибо