Файлы зашифрованы server2003

Здрайствуйте. [COLOR=#333333]Обнаружил сегодня на сервере зашифрованные файлы с расширением .block в некоторых папках. В этих папках появились файлы "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" с содержанием:
[/COLOR]ВНИМАНИЕ!!!ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, И ЭТО ФАКТ. КОЛ-ВО ПОПЫТОК ВВОДА ПАРОЛЯ -10, ПОСЛЕ ЭТОГО ВОССТАНОВЛЕНИЕ ФАЙЛОВ
БУДЕТ НЕВОЗМОЖНО.


НЕ РЕКОМЕНДУЕТСЯ:
- ПРОВЕРЯТЬ КОМП АНТИВИРУСОМ;
- ПЕРЕУСТАНАВЛИВАТЬ ВИНДОВС;
- ПЫТАТЬСЯ ВОССТАНОВИТЬ ДАННЫЕ САМОСТОЯТЕЛЬНО.


ВСЕ ЭТИ ДЕЙСТВИЯ - БЕСПОЛЕЗНАЯ ТРАТА ВАШЕГО ВРЕМЕНИ И УСИЛИЙ, А ТАКЖЕ РЕАЛЬНЫЙ РИСК ПОТЕРЯТЬ ВСЮ ИНФОРМАЦИЮ НАВСЕГДА. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:
[EMAIL="[email protected]"][email protected][/EMAIL]


И ВСЕ БУДЕТ ХОРОШО. ДО СКОРОГО.


Нужна помощь в расшифровке

Во вложении зашифрованный и оригинальный файл от 1С бухгалтерии
[URL]https://www.dropbox.com/s/2f8r3ocwqtmg5qe/1Cv7.rar?dl=0[/URL]

Уважаемый(ая) [B]Barys Zhuk[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

+ Других типов зашифрованных файлов не нашлось?

выслал что важнее
[url]https://www.dropbox.com/s/0b89si6ye0ryjtc/%D0%B7%D0%B0%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5.rar?dl=0[/url]
[url]https://www.dropbox.com/s/z76g4qm1oig32fu/%D0%B7%D0%B0%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5_2.rar?dl=0[/url]

просканировать сервер сейчас нет возможности, есть только жесткий диск с зашифрованными файлами, и важны только базы данных 1С Бухгалтерия

Помимо логов еще нужно тело шифратора.

а как и где его искать это тело ? подсказать можете ?
привез сервер. сейчас попробую запустить и сделать логи

Делайте логи пока что дальше видно будет в каком направлении нужно будет двигаться.

не удалось запустить систему, а в РЕ не делаются логи почему-то. в приложении похоже что тело шифровальщика

Логи из среды Windows PE не нужны. Логи нужны из обычного режима.

Загрузиться в обычном режиме никак не удается, похоже зашифровался и весь диск С . по ссылке тело шифровальщика или вируса.
[удалено]

без логов сможете помочь с расшифровкой ?

[QUOTE]по ссылке тело шифровальщика или вируса.[/QUOTE]
Не надо здесь вирусы выкладывать. У нас для карантинов есть специальная форма вверху темы.

[QUOTE]без логов сможете помочь с расшифровкой ?[/QUOTE]
Думаю да, если в DrWeb захотят обновить утилиту без официального запроса в их техподдержку.