Зашифровались файлы Better Call Saul

[Sandor]

Ясно)
Файл fixlist.txt положите рядом с исполняемым файлом frst64.exe (т.е. рядом с самой утилитой)

[Simonenkoele]

Простите, но у меня в папке нет такого файла. У меня 32-й скачан... Или надо сюда? См. скриншот. Но все равно не запускается.

[Sandor]

Речь идет не о папке C:\FRST, а о той папке, в которой лежит сама утилита. Её Вы запускали для создания логов. Точнее - Загрузки (Downloads)
C:\Users\Елена\Downloads\FRST.exe

[Simonenkoele]

В Загрузках тоже такой папки нет. Я ее не удаляла. Сейчас попробовала закачать заново. В загрузках отражается только Ярлык, который открывает сразу сканирование.

[Sandor]

Загрузки - это и есть папка, в которой лежит утилита FRST.exe
Положите рядом с ней файл fixlist.txt и запустите frst.exe

[Simonenkoele]

Отправляю скриншоты Загрузок. Видно , в каком виде отражается загрузка. При открывании значка, открывается вопрос Запустить. Затем уже окно со сканированием. Больше ничего нет. Как таковой ПАПКИ нет.

[Sandor]

Все правильно. Сейчас созданный Вами файл fixlist.txt скопируйте в Загрузки и нажмите кнопку Fix (Ваша картинка №9)

[Simonenkoele]

Браво, ребята!!!! Вы огромные молодцы!! Пропала надпись на экране!!!! Что делать дальше?

[Sandor]

Увы, Вы рано радуетесь.

Если Восстановление системы было включено ДО заражения, пробуйте восстановить средствами Windows (http://safezone.cc/threads/kak-vosstanovit-zashifrovannye-trojanami-fajly-sredstvami-windows.25419/).
Прочтите тему внимательно, если что будет не понятно, спрашивайте.

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению »
Это тоже не забудьте.

[Simonenkoele]

Я восстанавливала ранее систему не один раз. Но после заражения все точки восстановления пропали.

[Sandor]

Прочтите тему внимательно »
Прочли? Раздел
Как восстановить предыдущие версии файлов после их повреждения?

[Simonenkoele]

Это каждый документ надо так восстанавливать? А есть ли список поврежденных файлов или их надо разыскивать?

[Sandor]

каждый документ надо так восстанавливать? »
Да.

[Simonenkoele]

Дело в том, что я пыталась восстановить систему после обнаружения этой гидры. И сейчас есть только эта предыдущая версия восстановления. Наверное будет проще удалить все эти файлы. Их удаление не повредит системе?

[Sandor]

Система сейчас в порядке. Новые файлы шифроваться не будут. Если Вы решили удалить пострадавшие файлы, сделайте завершающие шаги:

1. Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157905).


2.
Загрузите SecurityCheck by glax24 & Severnyj отсюда (http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe) и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

[Simonenkoele]

Ребята!!! Огромное спасибо за помощь... Помогли "бабушке - старушке" ( мне 64 года)... Без Вас я бы не справилась! Спасибо за терпение и внимание!!! Если в продолжение этого разговора что-то пойдет не так, можно будет к Вам обратиться в этой же теме?

[Sandor]

Да, пожалуйста.

Только проделайте п.2 из предыдущего моего сообщения и приложите отчет.

[Simonenkoele]

Я пока не решила как поступить... Скорее всего это произойдет завтра... Отчет обязательно пришлю!