Вирус шифровальщик с расширением *.CRCR

Доброго дня. Пользователи поймали на сервер вирус шифровальщик. Каким образом это у них получилось неизвестно, все как всегда ничего не знают. В кукисах остались данные от входа в соцсеть в контакте и вконтактегейт. Больше ничего. На сервере установлена winserver 2003 enterprise edition sp1. Антивирус symantec. Была проведена проверка dr.web cureit в безопасном режиме, найдено и удалено несколько троянов. Зашифрованы файлы с расширением rar, dat, mdb, ldb, mp3. При входе в систему от имени администратора, открывается текстовый документ, следующего содержания:
СПЕШИМ ВАС ПОРАДОВАТЬ !!!


ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, ТАК УЖ ВЫШЛО.
ПОПЫТОК ВВОДА ПАРОЛЯ - 5. НЕ УСЛОЖНЯЙТЕ
СВОЕ И БЕЗ ТОГО НЕПРОСТОЕ ПОЛОЖЕНИЕ.
СРАЗУ ЖЕ ПИШИТЕ СЮДА:


[EMAIL="[email protected]"][email protected][/EMAIL]


И ТАМ ВАМ ПОМОГУТ ХОРОШИЕ ДЯДИ ЗА СКРОМНОЕ
ВОЗНАГРАЖДЕНИЕ.

Про то что услуга по восстановлению платная я знаю, и если вы убедитесь что дешифровать файлы возможно, то я готов оплатить ваши труды.

Уважаемый(ая) [B]yshel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи в порядке

[quote="yshel;1218065"]если вы убедитесь что дешифровать файлы возможно, то я готов[/quote]Пришлите зашифрованный файл, а лучше несколько небольшого размера

[QUOTE=thyrex;1218159]Логи в порядке

Пришлите зашифрованный файл, а лучше несколько небольшого размера[/QUOTE]


Вот файлы:

[url]https://yadi.sk/d/5IOzaoGeeEaxo[/url]

Присланные файлы расшифровались. У нас с 1 ноября 2014 года расшифровка файлов идет отдельной услугой. Подробней здесь [url]http://virusinfo.info/content.php?r=639-decoding[/url]

[QUOTE=mike 1;1219772]Присланные файлы расшифровались. У нас с 1 ноября 2014 года расшифровка файлов идет отдельной услугой. Подробней здесь [url]http://virusinfo.info/content.php?r=639-decoding[/url][/QUOTE]

Я знаю об этом, у меня оплата не проходила. Теперь пройдет? Я буду оплачивать с карты VISA Сбербанк.

Вы можете оплатить любым из способов по [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]ссылке[/URL]
После оплаты сообщите все данные об оплате [URL="http://virusinfo.info/member.php?u=105505"]Администратору[/URL], чтобы Вас могли перевести в другую группу

[QUOTE=thyrex;1220172]Вы можете оплатить любым из способов по [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]ссылке[/URL]
После оплаты сообщите все данные об оплате [URL="http://virusinfo.info/member.php?u=105505"]Администратору[/URL], чтобы Вас могли перевести в другую группу[/QUOTE]

Оплатил, администратору отписал, в сообщение вложил ссылку на квитанцию в PDF.

Создайте новую тему в этом [url]http://virusinfo.info/forumdisplay.php?f=204[/url] разделе.