Файлы зашифрованы HYDRA

[Boxtobox]

Здравствуйте!
Файлы зашифрованы и имеют расширение HYDRA. Пример названия: [[email protected]][ID=2C551227]1.jpg.7z
Зашифрованы два компьютера на работе, к которым открыт общий доступ: 1 простой файлообменник, другой - сервер 1С-бухгалтерия.
Судя по времени изменения файлов, шифрование произошло в ночь с ПТ на СБ.
Откуда взялся вирус, где его первоисточник неизвестно.

[Info_bot]

Уважаемый(ая) Boxtobox, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

2-3 зашифрованных файла (документ, картинка) упакуйте в архив вместе с файлом-запиской с требованием выкупа (если есть такой).
Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Сразу предупрежу, расшифровки скорее всего нет.

[Boxtobox]

Сделал отчеты First и письмо вымогателей

[Sandor]

А где 2-3 зашифрованных файла?

Логи переделайте, пожалуйста, предварительно отметив галочкой пункт "Файлы за 90 дней".