Вирус зашифровал файлы. Файлы получили расширение .grihtih

Именя и расширения вирус не менял, только добавил свое расширение .grihtih.
Во всех каталогах, кроме зашифрованных файлов, появился текстовый файл:

"Внимание! Все Ваши файлы на ПК зашифрованы!
Если хотите вернуть свои файлы, то пишите на email: [email][email protected][/email]
Стоимость расшифровки 6500 рублей, спешите! Скоро цена будет больше!"

Вот пример зашифрованного файла и он же в нормальном виде.
[B][url]http://www.ex.ua/955421189001[/url]
Приложить к этому сообщению не смог, так как файлы имеют размер 2,4 Мб.

Заранее благодарен за помощь!
[/B]

Уважаемый(ая) [B]Didenko[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Уважаемый Thyrex, что стоит изменить в моей теме? Файлы выложил, как было сказано в правилах "Если Ваши файлы зашифрованы, выложите несколько таких файлов на файлообменник и укажите ссылку на них в своей теме". Двумя антивирусами все проверил (Eset и утилита касперского), раньше, чем нашел ваш сайт. Компьютер сейчас чистый.
Жду Ваших поправок.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я видел на вашем форуме, что Вы помогли пользователю, у которого файлы были зашифрованы точно с таким расширением. Очень надеюсь на положительный результат. Сделаю все необходимое от меня. И заранее благодарю за помощь!

Нам нужны логи по правилам, а не выполнение (и то это слишком громко сказано) только второго пункта из раздела Прежде всего

Логи из утилиты "Антивирусная утилита AVZ" завтра сделаю и пришлю по инструкции. И другие инструкции пройду тоже.

2) Если Ваши файлы зашифрованы, выложите несколько таких файлов на файлообменник и укажите ссылку на них в своей теме
Исходя из Ваших слов: "и то это слишком громко сказано", я что-то сделал не так, хоть и нашел такой же файл, но не зашифрованный. Что исправить?

Спасибо за быстрый ответ!

Вы нашли всего лишь сообщение, оставленное вирусом для связи со злодеями

"Вы нашли всего лишь сообщение, оставленное вирусом для связи со злодеями "

А эту ссылку открывали?

"Вот пример зашифрованного файла и он же в нормальном виде.
[url]http://www.ex.ua/955421189001[/url]"

Многие пострадавшие уверены в чистоте, но зачастую это не так.
А потому ждем логи. Даже если и выложили зашифрованный файл

Добавил логи от AVZ.

Архив virusinfo_autoquarantine.zip имеем нулевой размер, потому не отсылал.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Что-то еще нужно?

Если шифратор запустили злодеи, проникнув через RDP, смените пароли от RDP.
Если шифровальщик дотянулся до сервера после запуска на другой машине, то нужны логи с нее.

[QUOTE=thyrex;1388533]Если шифратор запустили злодеи, проникнув через RDP, смените пароли от RDP.
Если шифровальщик дотянулся до сервера после запуска на другой машине, то нужны логи с нее.[/QUOTE]


Компьютер сейчас исключен из сети. Выяснять, как произошло заражение при той настройке сейчас для нас не актуально. Комп все равно будет переинсталин на лицензионную Windows10 (стояла windows2003 server без патчей) и установлен платный антивирус.
Важно расшифровать обратно файлы. Скажите пожалуйста, какие прогнозы, возможно ли это в нашем случае и сколько это может занять времени?
Заранее благодарны!

Не могу скачать шифрованный файл для теста

[QUOTE=thyrex;1388687]Не могу скачать шифрованный файл для теста[/QUOTE]

Попробуйте такой вариант - [url]https://yadi.sk/d/ZoykpPQ6snnzm[/url]

Еще примеры файлов других форматов пришлите. Возможно, имеющийся у меня ключ не подходит

еще примеры зашифрованных файлов

Проверьте ЛС

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]