Вирус шифровальщик

[Вячь]

Народ помогите сын открыл письмо с электронки и все файлы зашифровались в расширение *.jpg призапуске пишет 

[thyrex]

Порядок оформления запроса о помощи

[Вячь]

Случайно открыли письмо присланное по эектронке после чего все файлы на компьютере стали распозноваться с расширением *.jpg помогите решить проблему

 

Сообщение от модератора kmscom

темы обьеденены

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[Вячь]

Что не так делаю? не пойму.

[kmscom]

 

 

Запустите файл AutoLogger.exe и следуйте выводимым рекомендациям. Дождитесь окончания работы автоматического сборщика логов. В папке AutoLogger, расположенной там же, куда Вы ранее распаковали архив, будет находиться zip-архив с собранными логами - CollectionLog-yyyy.mm.dd-hh.mm.zip, где yyyy.mm.dd-hh.mm - дата и время запуска сканирования. Например: CollectionLog-2014.07.14-21.04.zip

[Вячь]

Сюда закинуть этот архив?

[kmscom]

@Вячь, что написано в третьем пункте Правил?

[Вячь]

не пойму как правильно тему создать,надеюсь что правильно создал,пришло письмо по электронке открыли файл на следующий день все файлы переобразовались в файлы с расширением *.jpg и не открываются выдает ошибку

CollectionLog-2018.05.13-15.49.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

+ образцы зашифрованных файлов прикрепите в архиве к следующему сообщению

[Вячь]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

+ образцы зашифрованных файлов прикрепите в архиве к следующему сообщению

 

Вроде все сделал

все файлы стали с таким окончанием _wc22ks25jrq,причем сегодня создаю скриншоты, файлы дос иксель  они нормальные, открываются

Новая папка.rar

[thyrex]

Я еще просил образцы зашифрованных файлов прислать!

Например,

C:\Users\Вячеслав\Downloads\ГКПЗ_2018_ЭГ_ЕИС_Роселторг[1]_wc22ks25jrq.xlsx
C:\Users\Вячеслав\Downloads\spartamed_70_let_oktyabrya2017_wc22ks25jrq.xls

 

[Вячь]

сейчас повторю,закинул фотографию и счет 

Новая папка.rar

[thyrex]

Пришлите и те два файла, которые я просил в сообщении №12

[Вячь]

нашел письмо

wcksjrqqptx.rar