Вирус шифровальщик *.CRYPTED

[ConsTantiNsh]

Столкнулся с проблемой, что вирус зашифровал все файлы на сервере. Система Windows server 2008 R2. Нужно попытаться восстановить все файлы. В архиве два файла зашифрованных, послание (которое появилось в каждой дирректории) и лог. Так же интересен вопрос, как вирус попал на сервер, ведь на нем не производилось никаких действий и открытий файлов. Жду помощи и заранее благодарен!

Добавил отчет AdwCleaner
Добавил отчет Farbar Recovery Scan Tool

[Info_bot]

Уважаемый(ая) ConsTantiNsh, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Расшифровки не будет.

Осмотр системы смогу провести только вечером.

- - - - -Добавлено - - - - -

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
IFEO\DisplaySwitch.exe: [Debugger] C:\Windows\Web\Screen\DS.exe
IFEO\Magnify.exe: [Debugger] C:\Windows\Setup\system\system.exe
IFEO\Narrator.exe: [Debugger] C:\Windows\Temp\CM.exe
IFEO\sethc.exe: [Debugger] C:\Windows\SKB\Logo\CB.exe
C:\Windows\Setup\system\system.exe
2018-03-22 13:14 - 2018-03-22 13:14 - 000005475 _____ C:\Program Files\how_to_back_files.html
2018-03-22 13:13 - 2018-03-22 13:13 - 000005475 _____ C:\Users\Administrator\AppData\Roaming\how_to_back_files.html
2018-03-22 13:13 - 2018-03-22 13:13 - 000005475 _____ C:\Users\Administrator\AppData\Local\Temp\how_to_back_files.html
2018-03-22 13:13 - 2018-03-22 13:13 - 000005475 _____ C:\Program Files (x86)\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\Desktop\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\Desktop\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\AppData\Local\Temp\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Default\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\Desktop\how_to_back_files.html

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную.