Помогите! вирус зашифровал данные

Здравствуйте, вчера столкнулся с неприятной ситуацией. Утром оказалось что все мои папки закинуты в архив с паролем, поменяны местами, 1с заблокирована, ( при чем все это много раз скопировано, так что места на дисках не осталось совсем). Есть документ -прочтите меня- с адресом почты и обращением. Комп - терминальный сервер для 1с, постоянно включен, естественно появился новый админ)))
сегодня поменял все пароли на админов, потом сделал все как у вас в инструкциии
логи прилагаю, ссылка на пароленый архив
[url]http://ifolder.com.ua/3lzfogom2iji.html[/url]

Спасибо, надеюсь на помощь

Уважаемый(ая) [B]mesmer2000[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вы бы пароль на свой архив написали что ли...

никаких паролей не ставил, ссылка на архивированый робочий стол...
может я чего не понимаю, обьясните:(

Выложите свой архив на rghost.ru

[QUOTE=thyrex;1191274]Выложите свой архив на rghost.ru[/QUOTE]
готово [url]http://rghost.ru/59196016[/url]

Боюсь, что без обращения к злоумышленникам не обойтись

много денег хочет... это официальный ответ?

Следов вируса в логах никаких, подбирать пароль, не зная ни его длины, ни набор символов в него входящий, не имеет смысла

последних три вопроса:
- значит ли это что вируса на компе нету, и вся ситуация была проделана злоумышленником лично - взломал доступ к раб столу. сделал нового админ а,инфу в архив, и запаролил, все скопировал чтобы затереть возможность восстановления ит.д.?
- ваше личное мнение, у него есть пароль? он одинаковый для всех архивов?
- если я поменял все пароли к админам, и займусь восстановлением информации вручную. надо ли переустанавливать систему? (виндовс)

[quote="mesmer2000;1191727"]- значит ли это что вируса на компе нету, и вся ситуация была проделана злоумышленником лично[/quote]в логах он не был обнаружен, учитывая, что[quote="mesmer2000;1190908"]терминальный сервер для 1с[/quote], то тут без взлома пароля от RDP явно не обошлось

[quote="mesmer2000;1191727"]- если я поменял все пароли к админам, и займусь восстановлением информации вручную. надо ли переустанавливать систему? (виндовс)[/quote]Думаю, после смены паролей переустанавливать ничего не нужно

спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]