ПОСТРАДАЛ ОТ КРИПТО-ВИРУСА

Сегодня утром включаю систему, а там файлы readme.txt и зашифрованные:
ATTENTION!
Your computer was attacked by trojan called cryptolocker. All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.
To get your unique key and decode your files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!
[email][email protected][/email]
[email][email protected][/email]

Отправил письмо, получил ответ: восстановление информации 25.000 рублей... Кинут или нет? Может опять повторится та же история...

Прикрепил архив: packcrypt.zip с примером криптованных файлов.

Как убедиться что в системе не осталось зловреда? Пароли пользователей поменял.

Уважаемый(ая) [B]denled[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Шифратор запустили прямо на сервере?

Видимо да... папки с данными файлами не расшарены, доступ к серверу только через RDP.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот такую штуку нашел:
[ATTACH=CONFIG]641878[/ATTACH]

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.