Вирус зашифровал все изображения, помогите!

[KosmoDog]

Здравствуйте!
У меня возникла проблема.
Знакомые принесли жесткий диск, на котором все изображения, world-ские файлы, скорее всего зашифрованы. Ни в каких программах не открываются, на вирусы проверил, никакой реакции. Знакомые с компьютером совсем не "на ты". Что произошло толком рассказать не могут, говорят, что выскакивали какие-то окна и они там что-то нажимали , донажимались. Сам я про такое слышал, но не сталкивался. Постарался сделать, как написано и прилагаю логи. Фотографии добавить почему-то не могу. Очень прошу помочь. У знакомых на диске был весь архив личных фотографий.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) KosmoDog, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

Сообщение вымогателя имеется?

[KosmoDog]

Сообщения не имеется, попрошу знакомых вспомнить, но они люди пожилые.
Лог постараюсь сделать, но не раньше понедельника, знакомые в другом городе живут.
Спасибо!

[KosmoDog]

Сделал логи.
В сообщении, как сказали знакомые, просили отправить сообщение на номер, после чего пришлют дальнейшие инструкции, вроде так.

[mike 1]

Какое расширение добавилось к файлам?

[KosmoDog]

У файлов расширение не менялось и не добавлялось. Как были jpg и doc, так и остались.

[mike 1]

Сообщения не имеется, попрошу знакомых вспомнить, но они люди пожилые.

Без этих данных определить какой версией шифратора были по шифрованы файлы не получится.

[KosmoDog]

В сообщении злоумышленников было примерно следующее: отправте сообщение на номер хххх и мы пришлем код разблокировки.

[mike 1]

К сожалению по предоставленным вами данным не удается определить версию шифратора. Если у вас есть коммерческая лицензия на антивирус DrWeb обратитесь в их техподдержку. По имеющийся информации я не могу что либо вам предложить.