Вирус заархивировал в архив *.7Z файлы с базами 1С а также файлы из общей папки и зашифровал архив паролем.

Добрый день.
Имеем систему Windows 2008 R2 STANDART. Антивирус Kaspersky Small Office Securiry 4.Вирус атаковал компьютер с базами 1с Бухгалтерия 8.3 и файлы с общим доступом в сети. В результате файлы были заархивированы и на архив наложен неизвестный пароль. В корне каждой папки появился текстовый файл со следующим содержанием:


"УВАЖАЕМЫЙ ПОЛЬЗОВАТЕЛЬ!Позвольте Вас проинформировать о том, что Ваши файлы были чисто
случайно заархивированы, на архивах стоит сложный пароль. Убедитесь
в этом сами, зайдя в любой архив - файлы на месте, и только от Вас
зависит, как быстро они будут разархивированы. Не теряйте времени зря -
пишите сюда: [email][email protected][/email]
И там Вам укажут правильный путь выхода из данной ситуации.
Спасибо за внимание и хорошего Вам дня."


Работа компании парализована. Просим Вас помочь расшифровать архивы. Мы выполнили все действия в соответствии с Вашей инструкцией [url]http://virusinfo.info/content.php?r=136-pravila[/url]

Уважаемый(ая) [B]Westnik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Заархивированы файлы только на сервере или и на других компьютерах?

[QUOTE=thyrex;1314043]Заархивированы файлы только на сервере или и на других компьютерах?[/QUOTE]
Только на сервере

Значит зашли удаленно, подобрав пароль.

В логах сервера смотрите, что запускалось (предположительно в ночное время)