вирус шифровальщик

Поймали вирус шифровальщик на сервер windows server 2012 не можем вылечить nod32 его вообще не видет
помогите разобрать как вылечить и откуда поймали.
[h=2][FONT=arial][SIZE=3]Kaspersky Virus Removal Tool видет удаляет но после перезагрузки вирус на месте [/SIZE][/FONT][/h]

Уважаемый(ая) [B]gilenok[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Увы, с расшифровкой помочь не сможем.

[QUOTE=thyrex;1500142]Увы, с расшифровкой помочь не сможем.[/QUOTE]
а поймать и удалить вирус? поможете и откуда он пришел если нет почты?откуда они еще приходят

Активного вируса в логах нет.

Если не по почте, то после взлома RDP.