Вирус зашифровал файлы

Доброго времени, на терминальном сервере 2012 из-под одного из пользователей был запущен вирус и зашифрованы офисные файлы и база данных 1с 7. На рабочем столе у зараженного пользователя найден файл (FILES ENCRYPTED.txt) такого содержания:
[HTML]a l l y o u r d a t a h a s b e e n l o c k e d u s

Y o u w a n t t o r e t u r n ?

w r i t e e m a i l c r y p t l i f e @ q q . c o m [/HTML]

К зашифрованным файлам добавляется .id-D42591ED.[[email protected]].like

Есть копии оригинальных файлов, которые подверглись шифровке.

Особенно критична база 1С, последний бекап был сделан две недели назад. Большая просьба помочь решить данную проблему.

Уважаемый(ая) [B]grey82[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Добавляю локальные логи с компьютера.

С расшифровкой помочь не сможем

Режете на корню. Сверка с поставщиками полетела в 1С вся.

Увы, расшифровки последних версий CrySis-Dharma нет ни в одной антивирусной компании