Вирус шифровальщик.

Здравствуйте! Папки и файлы были зашифрованы архиватором в формате .rar.
Ни каких всплывающих окон или блокировок локальных пользователей нет, есть только архивы и файл редми с известным вымогательным текстом.

Уважаемый(ая) [B]Николай Ру[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Смените парольл от RDP и смотрите по логам сервера (если они не были почищены), что запускалось после удаленного входа

Либо куска лога не хватает или... куча ошибок входа по RDP из-за того что заархивированны папки пользователей. Операционка win2003r2 в ней три журнала приложения безопасность система в них я не вижу что конкретно вирусного запускалось.

Увы, подбор пароля нерационален по временным затратам

Все равно спасибо. Благо есть бекапы двухнедельной давности.