relock@qq_com на сервере

[Bartonio]

Все файлы на сервере получили расширение relock@qq_com и зашифрованы, прошу помочь найти причину.
Операционная система Windows 2003 server.

[Info_bot]

Уважаемый(ая) Bartonio, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Bartonio]

MBAM-log-2014-03-13 (08-56-10).txt

[mike 1]

Проверьте эти файлы на virustotal

E:\phro-pc\СВЕТЛАНА\Рабочий стол\Компьютер ПХРО\Начальник ПХРО\Администратор РБ\Архив\Минута отдыха\OPROS.EXE
E:\phro-pc\СВЕТЛАНА\Рабочий стол\Компьютер ПХРО\Начальник ПХРО\Администратор РБ\Архив\Минута отдыха\Lightswitch.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.