Ужас на работе!!!

Уважаемые, помогите. У нас нет системного администратора, за все отвечает глав бух, вы сами понимаете, что он не совсем компетентен. Утром придя на работу обнаружили следующее:
На Вашем сервере открыт доступ к удаленному рабочему столу,
а на одну из учетных записей с правами администратора был простой пароль,
который был подобран по списку стандартных паролей.


80.*****@бухгалтер;%no pass%


На Ваш сервер была установленная легальная программа для шифрования дисков DiskCryptor.
Ваш(и) диск(и) зашифрован(ы) при помощи данной программы DiskCryptor с использованием алгоритма шифрования AES-256.
Сама программа находится в папке C:\Program Files\dcrypt\dcrypt.exe
Некоторые данные с диска С: перенесены на шифрованный диск.
Для расшифровки требуется пароль.
За паролем Вы можете обратиться к нам, написав на электронный ящик [email][email protected][/email]
В письме укажите номер ip адрес Вашего сервера 80.*****


Как расшифровать диск и восстановить работоспособность сервера?
Запускаете программу DiskCryptor
Выбираете зашифрованный диск
Нажимаете Mount
Программа запрашивает пароль, это значит, что DiskCryptor видит свой шифрованный диск и готов с ним работать
Вводите пароль
Диск монтируется и всем пользователем уже можно с ним работать
Далее нажимаете Decrypt и расшифровываете диск
После этого программу можно удалить.


Если Вы удалили программу DiskCryptor до расшифровки разделов,
Вы всегда можете установить ее повторно, скачав с официального сайта [url]https://diskcryptor.net[/url]


Если Вы планируете получить пароль и расшифровать свои диски, то, во избежании недоразумений,
крайне не рекомендуется форматировать, вносить какие либо изменения в раздел зашифрованного диска,
все это может привести к невозможности либо не корректности в расшифровке дисков.
Если у Вас есть стойкое желание использовать "суперпрограммы" для восстановления разделов/дисков/данных с целью восстановить "все как было",
то рекомендуется производить данные манипуляции исключительно в режиме чтения, без весения изменений в структуру зашифрованного раздела / диска.
Кроме того, следует ознакомиться с алготмом шифрования AES, например, на Википедии и осознать, что никто, ничего и никакая программа не сможет
восстановить "все как было" без пароля.


открыв мой компьютер, видим диск с системой, а лок диск Д- просит оформатировать!!! А там базы 1С!!! вчера только закончили делать квартальный отчет - не успели сохранить.

что можно сделать???

Уважаемый(ая) [B]Ольга_миллерово[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

С расшифровкой не поможем.

что можно сделать???

[QUOTE=Ольга_миллерово;1178240]что можно сделать???[/QUOTE]
В первую очередь меняйте пароли от RDP и всех учетных записей на более стойкие. С расшифровкой мы вам не поможем. Вы можете обратится в техподдержку DrWeb при наличии коммерческой лицензии на их антивирус.

у нас установлен Касперский

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

стоит ли платить мошенникам?

[QUOTE=Ольга_миллерово;1178244]у нас установлен Касперский
стоит ли платить мошенникам?[/QUOTE]
Значит в DrWeb не будут заниматься вашей проблемой. Для обращения в DrWeb вам нужна коммерческая лицензия хотя бы на домашний их антивирус.