Ваши данные заархивированы с паролем...

Добрый день!
Имеется сервер 1с с доступом по локальной сети к sql базе 1с предприятие.
Сегодня утром столкнулись с данной проблемой, помогите пожалуйста решить.
файлы базы заархивированы с паролем.

"Внимание! Ваши данные заархивированы с паролем, использование их невозможно.
Для получения пароля к архиву от вас требуется оплата 18000р на Яндекс деньги.
При согласии напишите на почту [email][email protected][/email] , указав в обращении IP адрес вашего сервера (внешний, его можно узнать, открыв сайт 2ip.ru).
IP адрес необходим для выдачи вам вашего персонального пароля от архивов.
Также вам будут даны подробные рекомендации по устранению недостатков в безопасности сервера,
во избежания подобных ситуаций в будущем."

Уважаемый(ая) [B]valek1981[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи приложены к первому сообщению

C разархивированием не поможем

[QUOTE=thyrex;1347626]C разархивированием не поможем[/QUOTE]

Здравствуйте, а можно ли на основании данных логов понять через какую "дырку" взломали?

Тут к гадалке не ходи - подобрали пароль к RDP

[QUOTE=thyrex;1348093]Тут к гадалке не ходи - подобрали пароль к RDP[/QUOTE]

Странно, пароль на rdp был 9-ти символьный "сложный" (цифры, буквы, спецсимволы, заглавные буквы), и в журнале безопасности контроллера домена не было сообщений о блокировке учетной записи, то есть если подобрали пароль то за 3 попытки что ли?