Зашифровались файлы на ОС Win2003

Каким то образом оказалась скомпрометирована учетка на ОСи, злоумышленник узнал пароль к учетке (видимо потому что был легко-подбираемым).
Заметил, что кто-то установил программу Eraser. Для чего это было сделано я не знаю.
Заархивировались с паролями базы 1с, и оставлен сей опус в тхт-файле на диске Д:

[QUOTE]
Внимaние!
Если Вы читaете этo сooбщение, знaчит Вaш кoмпьютер был aтaкoвaн oпaснейшим вирусoм. Вся вaшa инфoрмaция (дoкументы, бaзы дaнных, бэкaпы и другие фaйлы) нa этoм кoмпьютере былa зaшифрoвaнa с пoмoщью сaмых криптoстoйких aлгoритмoв. Вoсстaнoвить фaйлы мoжнo тoлькo знaя уникaльный для Вaшегo пк пaрoль. Пoдoбрaть егo невoзмoжнo. Сменa OС ничегo не изменит. Ни oдин системный aдминистрaтoр в мире не решит эту прoблему не знaя кoдa. Ни в кoем случaе не изменяйте фaйлы! a если решились, тo сделaйте резервные кoпии. Нaпишите письмo нa aдрес [EMAIL="[email protected]"][email protected][/EMAIL] (Вaм oтветят в течение 24 чaсoв), чтoбы узнaть кaк пoлучить пaрoль для вoзмoжнoсти вoсстaнoвления дaнных. Пaпкa C:\Program Files\Internet Explorer не зaшифрoвaнa, тaм вы смoжете зaпустить брaузер. Среднее время oтветa специaлистa 12-24 чaсa. К письму oбязaтельнo прикрепите уникaльный для Вaшегo кoмпьютерa кoд (рaспoлoжен внизу этoгo текстoвoгo фaйлa). Письмa с угрoзaми будут игнoрирoвaться! НЕ ЗAБУДЬТЕ: тoлькo МЫ мoжем рaсшифрoвaть Вaши фaйлы!



====================================================================
УНИКAЛЬНЫЙ КOД fjhewhgyufhdjthbuye774htubuj77dgksd
====================================================================
[/QUOTE]

Уважаемый(ая) [B]jestercreator[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

В шапке темы подредактировал.

[QUOTE]Заметил, что кто-то установил программу Eraser. Для чего это было сделано я не знаю.[/QUOTE]
Чтобы вам было сложнее восстановить само тело шифратора. Без тела шифратора шансы расшифровать файлы близятся к нулю.

[CODE]C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\МОИ ВИДЕОЗАПИСИ\TEMP\12.2.0_FULL[/CODE]
Папку удаляйте.

удалил, там еще лежал архивчик с этой программой.

Пробуйте восстановить сам шифратор.

как я могу это сделать? Извините, не профи, эникейщик :(

Гуглите программы типа R-Studio.