Зашифрованные файлы не отображаются НИГДЕ и НИЧЕМ

Доброго времен суток, столкнулся с проблемой зашифрованных файлов пару дней назад.

Все файлы начиная с корня шары пропали. Остался текстовый файл в котором советуют обратиться на [EMAIL="[email protected]"][email protected][/EMAIL]. По данному адресу сучата просят 15к за разблокировку.

Гуглопоиск навел на тему [URL]http://virusinfo.info/showthread.php?t=198887[/URL] но решения проблемы я так и не увидел.

Это не претензия, мне хочется только:

1. Понять как ЭТО распространяется (мне думается заражен один из клиентских компьютеров пользующихся общей шарой).
2. Узнать куда копать в восстановлении файов.

По первому пункту: в вышеприведенной теме озвучено мнение взлома рдп. На сервере каждый месяц меняются пароли, каждый немыслимой сложности, административный аккаунт (да и вообще аккаунт) один. Маловероятный способ.
Если заражен клиентский комп то корни заразы искать, видимо, на нем?

По второму: Файлов не видно ни в одном файловом менеджере. Файлы не видно при сканировании поверхности диска рекувой, гетдатабеком и прочим. Складывается ощущение, что они просто затерты напрочь вирусом. Соответственно ни о каком "платном" восстановлении не может быть и речи.

Контора стоит, уши горят.

Что делать, коллеги?

Уважаемый(ая) [B]Westfall[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Теневые копии шары делались?

[QUOTE=Vvvyg;1371566]Теневые копии шары делались?[/QUOTE]

Нет

Что сказать... 15 тыр. - справедливый штраф за отсутствие бэкапов и теневых копий.
Логи сделайте на сервере всё же.

Сделал проверки..

Ничего.
Если напрямую на сервер не могли залезть, проверяйте клиентские компьютеры.

Аудит на шары, конечно же, не был включён? В журнале безопасности есть какие-то записи?

Команда [I][B]vssadmin list shadows[/B][/I] на сервере что выдаёт?

C:\Users\Администратор>vssadmin list shadows
VSSADMIN 1.1 - Утилита теневого копирования тома
(C) Корпорация Майкрософт, 2001-2005.

Отсутствуют элементы, соответствующие запросу.

Ну, что, у нас даже зашифрованных файлов нет... Решения не вижу.

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

Сделано

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Теперь стоит главная задача узнать с какого компьютера орудовала эта дрянь. Думаете, проверка курейтом клиентских машин, найдет?

[QUOTE]1. Понять как ЭТО распространяется (мне думается заражен один из клиентских компьютеров пользующихся общей шарой).
[/QUOTE]
Скорее всего этот вариант.