[email protected] или (если не получили ответа больше суток) сюда [email protected]

Здравствуйте!
Злоумышлиники вскрыли комп.
Результат:
на рабочем столе и в других папках текстовой документ с таким содержанием:

ВНИМАНИЕ,ВАШИ ФАЙЛЫ,ДОКУМЕНТЫ,ФОТО,АРХИВЫ И ПРОЧАЯ ИНФОРМАЦИЯ ЗАШИФРОВАНЫ !!!
==================================================================================
ДЛЯ РАСШИФРОВКИ ФАЙЛОВ,ВАМ НЕОБХОДИМО НАПИСАТЬ НАМ НА ПОЧТУ
[EMAIL="[email protected]"][email protected][/EMAIL] или (если не получили ответа больше суток) сюда [EMAIL="[email protected]"][email protected][/EMAIL]
============================================================================================
ПОПЫТКИ ДЕШИФРОВАТЬ ФАЙЛЫ НЕ ИМЕЯ ОРИГИНАЛЬНОГО КЛЮЧА - ПРИВЕДУТ К ПОРЧЕ ФАЙЛОВ !!!
ТАК ЖЕ,РАСШИФРОВКА ВОЗМОЖНА НЕ ПОЗЖЕ 96 ЧАСОВ С МОМЕНТА ЗАШИФРОВКИ ВАШИХ ФАЙЛОВ !!!
====================================================================================
НИ ПЕРЕУСТАНОВКА WINDOWS, НИ АНТИВИРУСЫ, УЖЕ НЕ ДЕШИФРУЮТ ВАШИ ФАЙЛЫ !!!
====================================================================================
ДЛЯ ГАРАНТИИ РАСШИФРОВКИ МОЖЕМ ДЕШИФРОВАТЬ ОДИН ФАЙЛ КОТОРЫЙ ПРИШЛЕТЕ НАМ И ВЫШЛЕМ
ВАМ ОБРАТНО !!!
====================================================================================

УКАЗЫВАЙТЕ СВОЙ ID НОМЕР

ВАШ ID XM_81204 !!!!


Некоторые программы не запускаются: Word, Exel, архивы зашифрованы, фото.
Поставило формат файла *.cpt.

Логи выкладываю:

[URL]https://yadi.sk/d/NNULvLIku49cf[/URL]


Подписка Помогите+ в процессе оформления

Уважаемый(ая) [B]buesm[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="buesm;1396944"]Подписка Помогите+ в процессе оформления[/quote]А вот торопиться, не спросив, не нужно. Расшифровки нашими силами не будет.

Если вирус запускали прямо а сервере, то зашли удаленно по RDP. Пароль смените.
Если вирус дотянулся до сервера по сети, то логи нужны с компьютера, на котором его запустили.