Файлы с расширением Better call soul

Добрый день! ПО неосторожности открыл .doc файл с почты и обнаружил, что все файлы на компьютере приобрели расширение better_call_saul

Сообщение в файлах имеет такой вид:

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
1E0189D5402FF5FFF469|0
на электронный адрес [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях."

Логи прикрепляю. Буду очень благодарен за помощь:) Так как компьютер рабочий и тут много важной инфы

Уважаемый(ая) [B]Валентин23[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[NOTICE]Внимание !!! База поcледний раз обновлялась 04.09.2015 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.45[/NOTICE]

Обновите базы и переделайте логи.

Странно, я делал все по инструкции, вот заново сделал:

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

прикрепляю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Как я понимаю все эти действия помогут лишь избавиться от вредоносных программ, шифратора, - но файлы останутся зашифрованные ?

[QUOTE=Валентин23;1361432]Как я понимаю все эти действия помогут лишь избавиться от вредоносных программ, шифратора, - но файлы останутся зашифрованные ?[/QUOTE]

Да, на данный момент мы не сможем помочь с расшифровкой (формата .better_call_saul).

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
Folder: C:\ProgramData\Windows
2016-02-24 15:55 - 2016-02-24 15:55 - 00942998 _____ C:\Users\EL\AppData\Roaming\5252
2016-02-24 15:55 - 2016-02-24 15:55 - 00942998 _____ (flASh pickups, crafted in the image of the hallowed ...) C:\Users\EL\AppData\Roaming\52525.exe
Folder: C:\Users\EL\AppData\Roaming\JetBrains
Folder: C:\Users\EL\.WebIde100
Folder: C:\Users\EL\AppData\Roaming\HaoZip
2016-02-24 15:55 - 2016-02-24 15:55 - 0942998 _____ () C:\Users\EL\AppData\Roaming\5252
2016-02-24 15:55 - 2016-02-24 15:55 - 0942998 _____ (flASh pickups, crafted in the image of the hallowed ...) C:\Users\EL\AppData\Roaming\52525.exe
2015-12-12 12:35 - 2015-12-12 12:35 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Прикрепляю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

К слову вымогают 150 $ (

[QUOTE=Валентин23;1361444]
К слову вымогают 150 $ ([/QUOTE]


[B]Валентин23[/B], без приватного ключа, который есть только у злоумышленников расшифровать невозможно.

P.S. Если у Вас есть лицензия на продукты Лаборатории Касперского, то можете попробовать создать запрос на помощь по расшифровки данных. Но опять же гарантий не каких нет, так как в большенстве случаев расшифровка данных невозможна.

Уточните Вам знаком каталог?
[CODE]C:\Users\EL\AppData\Roaming\HaoZip[/CODE]

[QUOTE=SQ;1361453][B]Валентин23[/B], без приватного ключа, который есть только у злоумышленников расшифровать невозможно.

P.S. Если у Вас есть лицензия на продукты Лаборатории Касперского, то можете попробовать создать запрос на помощь по расшифровки данных. Но опять же гарантий не каких нет, так как в большенстве случаев расшифровка данных невозможна.

Уточните Вам знаком каталог?
[CODE]C:\Users\EL\AppData\Roaming\HaoZip[/CODE][/QUOTE]

Да, похоже знаком, это архиватор, который сотрудник устанавливал после переустановки системы... раньше я с ним не встречался
Наверное придётся смириться и переустанавливать систему с форматированием жестких, о данных придётся забыть. Платить не хочу. Личныхьфайлов на рабочем компе не было

[QUOTE=Валентин23;1361457]Да, похоже знаком, это архиватор, который сотрудник устанавливал после переустановки системы... раньше я с ним не встречался
Наверное придётся смириться и переустанавливать систему с форматированием жестких, о данных придётся забыть. Платить не хочу. Личныхьфайлов на рабочем компе не было[/QUOTE]

Да похоже на архиватор, интересовал вопрос если сами ставили.

Проверьте следующий файл на [URL="https://www.virustotal.com/"]virustotal.com[/URL]
[CODE]C:\Users\EL\AppData\Roaming\HaoZip\PicViewTemp\2345Pic(1).exe.tmp[/CODE]

Вам в любом случае рекомендую сделайте резервную копию всех файлов, время не стоит возможно в ближайщем будущем получиться Вам помочь расшифровать файлы.

[QUOTE=SQ;1361461]Да похоже на архиватор, интересовал вопрос если сами ставили.

Проверьте следующий файл на [URL="https://www.virustotal.com/"]virustotal.com[/URL]
[CODE]C:\Users\EL\AppData\Roaming\HaoZip\PicViewTemp\2345Pic(1).exe.tmp[/CODE]

Вам в любом случае рекомендую сделайте резервную копию всех файлов, время не стоит возможно в ближайщем будущем получиться Вам помочь расшифровать файлы.[/QUOTE]

Проверил файл, вирусов нет (везде зеленые галочки). Ещё вопрос стоит ли переживать о некоторых файлах, в которых были пароли И так далее. Или же это просто шифровщик, и не более?

Ещё раз спасибо за помощь

[QUOTE=Валентин23;1361468]Проверил файл, вирусов нет (везде зеленые галочки). Ещё вопрос стоит ли переживать о некоторых файлах, в которых были пароли И так далее. Или же это просто шифровщик, и не более?

Ещё раз спасибо за помощь[/QUOTE]

К сожалению код шифровальщика может быть разный, однозначно ответить на вопрос не могу.
В любом случае после заражения, рекомендуется по возможности сменить пароли.

P.S. В случае явного заражения типом зловреда например Trojan.Win32.*, мы отписываем, что следует сменить все пароли.