Добрый день.Помогите! На общем сервере перестают открываться документы (word excel) и картинки )

Добрый день! С прошлой пятницы начали постепенно в хаотичном порядке переставать открываться офисные файлы и картинки. При открытие пишется что файл поврежден или открываются с кракозябрами. Сервер был проверен антивирусом касперским с обновленными базами, но ничего не было найдено. Сегодня при помощи программ [B]AVZ[/B] и [B]hijackthis[/B] были сделаны логи, я их прекреплю вместе с файлами которые не открываются. Очень сильно прошу помочь. За раннее спасибо![ATTACH]425543[/ATTACH][ATTACH]425544[/ATTACH][ATTACH]425545[/ATTACH][ATTACH]425543[/ATTACH]

Уважаемый(ая) [B]rudolfvv[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Файлы зашифрованы. Потому и не открываются.

Странно, что шифровальщик (именно эта модификация) не сменил расширение файлов.

Я тоже удивился на счет расширения. Остается вопрос как найти и убить вирус.

Вирус самоуничтожается после выполнения черного дела

То есть он грохнул в ту пятницу файлы в разных папках и уничтожился. Если ли опасность того что он притих и со временем грохнит у пользователей что ни будь. И другой вопрос, откуда он мог появится на сервере?

Скорее всего шифровальщика схватил кто-то из пользователей в сети. Откуда вирус и полез шифровать файлы и на сервере.
Файл шифровальщика пришел скорее всего по электронке. Якобы от суда или чего-то подобного.
Трясите пользователей

А этот вирус продолжает сидеть у пользователя который получил письмо вирусное?

[quote="thyrex;1015944"]Вирус самоуничтожается после выполнения черного дела[/quote]
Но проверить источник не помешает

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

На компьютере источника должен появиться в Автозагрузке графический файл от пиратов или текстовый файл от них

Спасибо огромное за помощь