Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 31.

Зашифрованы файлы. Better call saul (заявка № 199697)

  1. #1
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7

    Зашифрованы файлы. Better call saul

    На ноутбуке возникла проблема. Зашифрованы все фото и видео.
    При "получении" вируса стоял нод32. Потом ставили Dr.web. После сканирования перестал работать интернет, что при подключению к wi-fi, что кабелем. Важно восстановить файлы. Как я понял по форумам и созданным темам, лекарства в данный момент нет? Логи прикрепляю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Megalordik, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Здравствуйте,

    Цитата Сообщение от Megalordik Посмотреть сообщение
    Как я понял по форумам и созданным темам, лекарства в данный момент нет? .
    Помочь с расшифровкой не сможем.

    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Добрый день. Сделано.
    Вложения Вложения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [] => [X]
      BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
      Toolbar: HKU\S-1-5-21-1160317975-3267884603-397122372-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
      Toolbar: HKU\S-1-5-21-1160317975-3267884603-397122372-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
      FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
      FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
      CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
      CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
      2016-03-23 19:25 - 2016-03-24 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
      2016-03-23 19:25 - 2016-03-24 22:44 - 00000000 __SHD C:\ProgramData\Windows
      2016-04-05 22:24 - 2014-04-08 18:22 - 00000000 ____D C:\Program Files\Mobogenie
      2016-03-24 22:09 - 2014-04-08 18:23 - 00000000 ____D C:\Users\Dima\AppData\Local\Mobogenie
      2015-07-01 23:18 - 2015-07-01 23:18 - 0000000 _____ () C:\Users\Dima\AppData\Local\{9B45D347-BBD2-4BFC-8A8B-D461DF753FFE}
      2015-03-01 14:57 - 2015-03-01 14:57 - 0000000 _____ () C:\Users\Dima\AppData\Local\{A35CD560-55EC-4F27-9FB5-020768559CAE}
      2016-04-15 13:34 - 2016-04-15 13:34 - 0000000 _____ () C:\Users\Dima\AppData\Local\{A8EE03D6-6B03-4679-B0E6-16CDCCBE62F2}
      2014-09-03 21:31 - 2014-09-03 21:31 - 0000000 _____ () C:\Users\Dima\AppData\Local\{F33BC96B-8B7F-423A-82C2-827137876D1D}
      C:\Users\Dima\AppData\Local\Temp\248e-6dca-0806-69e6.exe
      C:\Users\Dima\AppData\Local\Temp\2yo00y_9.dll
      C:\Users\Dima\AppData\Local\Temp\5B48.exe
      C:\Users\Dima\AppData\Local\Temp\A9C2.exe
      C:\Users\Dima\AppData\Local\Temp\amigo_setup.exe
      C:\Users\Dima\AppData\Local\Temp\BingBarSetup-Partner.exe
      C:\Users\Dima\AppData\Local\Temp\drm_dyndata_7340014.dll
      C:\Users\Dima\AppData\Local\Temp\MailRuUpdater.exe
      C:\Users\Dima\AppData\Local\Temp\ose00000.exe
      C:\Users\Dima\AppData\Local\Temp\sender.exe
      C:\Users\Dima\AppData\Local\Temp\Setup-bm.exe
      C:\Users\Dima\AppData\Local\Temp\yandex-downloader.exe
      C:\Users\Dima\AppData\Local\Temp\yupdate-exec-bm.exe
      C:\Users\Dima\AppData\Local\Temp\zflxtlm5.dll
      C:\Users\Dima\AppData\Local\Temp\_is1C75.exe
      C:\Users\Dima\AppData\Local\Temp\_is2C8C.exe
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Добрый день. Пару дней был на за ПК. Выкладываю файл.
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    С расшифровкой не поможем.

    До тех пор пока не решите вопрос с расшифровкой не удаляйте каталог C:\FRST\Quarantine
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Добрый день. Возможно из за вирусов не могу настроить на данном ПК интернет, ни wi-fi, ни кабелем. На других ПК сеть исправно работает. На данном ПК пишет неопознанная. Файлов с информацией по расшифровке не находил. Думаю нужно винду поменять, но встает вопрос в будущем если будет расшифровщик то будет ли возможность расшифровать файлы.

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Попробуйте следующее и сообщите, если появился интернет.

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      CMD: netsh winsock reset
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. #10
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Добрый день. Не помогло. Так же неопознанная сеть. Из дополнительного что делал: из диспетчера устройств удалял сетевые адаптеры, драйвера обновлял (до того как fix запустить). Сеть видит но не конектится.
    Вложения Вложения
    • Тип файла: txt Fixlog.txt (727 байт, 1 просмотров)

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Цитата Сообщение от Megalordik Посмотреть сообщение
    Добрый день. Не помогло. Так же неопознанная сеть. Из дополнительного что делал: из диспетчера устройств удалял сетевые адаптеры, драйвера обновлял (до того как fix запустить). Сеть видит но не конектится.
    Убедитесь, чтобы указанный ip-адрес на проблемном ПК не использовался другим ПК, так как схожая проблема может проявлять при конфликтах ip-адресов.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  13. #12
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Цитата Сообщение от SQ Посмотреть сообщение
    Убедитесь, чтобы указанный ip-адрес на проблемном ПК не использовался другим ПК, так как схожая проблема может проявлять при конфликтах ip-адресов.
    Ip назначается автоматически. Раздает роутер, к которому подсоединены еще 2 пк и работает wi-fi. Так же на проблемном ПК не работает мобильный интернет (телефон в качестве модема). Интернет перестал работать после сканирования антивирусом Dr.web которое запустили после обнаружения вируса шифровальщика.
    Диагностика выдает Сетевой адаптер "Беспроводное сетевое соединение" не имеет допустимых параметров настройки IP.
    Я такой ошибки не встречал. Как решить не знаю.

  14. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Покажите результат выполнения следующей команды в командной строке(cmd.exe) в привилегированном режиме (Run as Administrator):
    Код:
    sfc /scannow
    P.S. проверка целостности файлов и исправление где это возможно.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  15. #14
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Цитата Сообщение от SQ Посмотреть сообщение
    Покажите результат выполнения следующей команды в командной строке(cmd.exe) в привилегированном режиме (Run as Administrator):
    Код:
    sfc /scannow
    P.S. проверка целостности файлов и исправление где это возможно.
    Защита ресурсов Windows не обнаружила нарушений целостности.

  16. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      CMD: ipconfig /flushdns
      CMD: netsh int ipv4 reset
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.


    После перегрузке ПК, покажите результат следующей команды в командной строке(cmd.exe):
    ipconfig /all
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  17. #16
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Цитата Сообщение от SQ Посмотреть сообщение
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      CMD: ipconfig /flushdns
      CMD: netsh int ipv4 reset
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.


    После перегрузке ПК, покажите результат следующей команды в командной строке(cmd.exe):
    Пока все аналогично.
    Вложения Вложения

  18. #17
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    По каким-то причинам не добавляется ip-адреса к сетевому интерфейсу, попробуйте прописать в ручную
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  19. #18
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Цитата Сообщение от SQ Посмотреть сообщение
    По каким-то причинам не добавляется ip-адреса к сетевому интерфейсу, попробуйте прописать в ручную
    А куда прописывать сетевой адрес для wi-fi сети? в tcp/ipv4
    (попробовал, 0 реакции) Вопрос, для wi-fi же без разницы в какой рабочей группе состоит пк (на данный момент разные).

  20. #19
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Цитата Сообщение от Megalordik Посмотреть сообщение
    А куда прописывать сетевой адрес для wi-fi сети? в tcp/ipv4
    да.

    Цитата Сообщение от Megalordik Посмотреть сообщение
    Вопрос, для wi-fi же без разницы в какой рабочей группе состоит пк (на данный момент разные).
    Важно для взаимодействия между ПК.

    Также уточните пожалуйста, до проблемы рабочая группа была одинаковой?

    Попробуйте сбросить настройки протокола TCP/IP для этого в командной строке (cmd.exe) введите:

    Код:
    netsh int ip reset c:\resetlog.txt
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  21. #20
    Junior Member Репутация
    Регистрация
    18.04.2016
    Сообщений
    19
    Вес репутации
    7
    Цитата Сообщение от SQ Посмотреть сообщение
    да.



    Важно для взаимодействия между ПК.

    Также уточните пожалуйста, до проблемы рабочая группа была одинаковой?

    Попробуйте сбросить настройки протокола TCP/IP для этого в командной строке (cmd.exe) введите:

    Код:
    netsh int ip reset c:\resetlog.txt
    Ноутбук домашний, мне его на работу принесли. Соответственно группы разные. Поменял группу на рабочую. Результат тот же. Просто ни wi-fi ни проводом даже от мобильного телефона.
    Настройки сбросил, перезагрузил. Все так же.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Файлы зашифрованы вирусом better call saul
    От mag-i-ya в разделе Помогите!
    Ответов: 20
    Последнее сообщение: 13.04.2016, 18:02
  2. Зашифрованы все файлы better call saul
    От Lenoriya в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 05.04.2016, 10:12
  3. Файлы зашифрованы better call saul
    От Vitaliy_RUS в разделе Помогите!
    Ответов: 17
    Последнее сообщение: 01.04.2016, 14:29
  4. Файлы зашифрованы вирусом better call saul
    От Aleksey_mat в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 30.03.2016, 13:49
  5. Файлы зашифрованы better call saul
    От Иван2016 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 19.03.2016, 11:59

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00115 seconds with 17 queries