Зашифрованы файлы с расширением CBF (ИмяФайла-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}[email protected])

Сегодня обнаружил, что все файлы на сервере, где стоит пользовательский доступ (не администратора) были зашифрованы, и переименованы с расширением {OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 [email]5@38@234691936}[email protected][/email].
Наличие вирусного ПО на сервере не найдено, следов проникновения тоже.
Прошу оказать содействие, расшифровать файлы или предоставить инструкцию по их расшифровке.
Готов оплатить услуги согласно тарифам сайта.
Во вложении файлы созданные согласно согласно инструкции.

Уважаемый(ая) [B][email protected][/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Файл загрузил, жду дальнейших инструкций.

[QUOTE]1.4 Поиск маскировки процессов и драйверов
[/QUOTE]
Настройки AVZ вас пока никто не просил крутить. Удалите драйвер AVZPM, потом сделайте новые логи. Пароль от RDP смените на более стойкий.

Отправляю новые файлы логов

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]

Высылаю Вам логи FRST

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\...\Run: [] => [X]
Folder: C:\!Virus
File: C:\Documents and Settings\User22\Рабочий стол\1c.b7.exe.id-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}[email protected]
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![/list]

fixlog

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

До указанного файла который вы описали, я недавно вышел "на след". Еще замечено следующее, заражение проведено с user22. в папке пользователя нашел вот эти два файла. Может вам это тоже поможет.
на диске D:\ есть каталог который был предоставлен в доступ. в нем тоже есть интересный файл.Упакован в XDrive.zip как имя сервера. Этого файла не было в этом каталоге.

[QUOTE]До указанного файла который вы описали, я недавно вышел "на след". Еще замечено следующее, заражение проведено с user22. в папке пользователя нашел вот эти два файла. Может вам это тоже поможет.[/QUOTE]
Так ваш сервер просто тупо сбрутили. А когда сбрутили, вошли под учетной записью и запустили удаленно шифратор. Пароли от учетных записей и RDP меняйте.

Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]
C:\Documents and Settings\User22\Рабочий стол\1c.b7.exe.id-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}[email protected]
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[url]https://www.virustotal.com/ru/file/46312dae830c9615be6260890b62999e80efb82b0292364564c87cba20f77596/analysis/1425461860/[/url]

Антивирус на компьютере случайно не находил Parite?

Находил, но я его не удалял. Он в расшаренных папках был.
Согласно рекомендациям, я ничего не удаляю на случай того, чтобы не было проблем с расшифровкой данных.
Этим обусловлена причина не удаления(чистки вируса)

Пролечитесь так [url]http://support.kaspersky.ru/8093[/url], потом сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]