Вирус Шифровальщик better call saul

Sandor · Отправлено: **08:11, 06-04-2016** | #11

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
CHR HKU\S-1-5-21-4021090585-2399424115-1606759809-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-4021090585-2399424115-1606759809-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README9.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README8.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README7.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README6.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README5.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README4.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README3.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README2.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README10.txt
2016-04-04 10:51 - 2016-04-04 10:51 - 00001320 _____ C:\README1.txt
2016-04-04 10:50 - 2016-04-04 20:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-04 10:50 - 2016-04-04 20:44 - 00000000 __SHD C:\ProgramData\Windows
2016-04-04 12:37 - 2015-07-15 12:07 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-04-04 12:37 - 2015-07-15 12:07 - 00000000 ____D C:\ProgramData\IObit
2015-03-30 17:42 - 2015-03-30 17:42 - 0099678 _____ () C:\Users\User\AppData\Roaming\Играть в Prime World.ico
2015-03-30 17:42 - 2015-03-30 17:42 - 0370070 _____ () C:\Users\User\AppData\Roaming\Играть в Войны Престолов.ico
C:\Users\User\AppData\Local\Temp\MailRuUpdater.exe
AlternateDataStreams: C:\Users\User:id [32]
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

simferopol_man · Отправлено: **12:03, 06-04-2016** | #12

Здравствуйте!
Лог в приложении

Sandor · Отправлено: **12:05, 06-04-2016** | #13

Если до заражения было включено Восстановление системы, пробуйте восстановить средствами Windows.

simferopol_man · Отправлено: **12:11, 06-04-2016** | #14

была создана после

Sandor · Отправлено: **12:14, 06-04-2016** | #15

С расшифровкой, увы, не поможем.

simferopol_man · Отправлено: **12:16, 06-04-2016** | #16

Спасибо за помощь.