Помогите расшифровать файлы @india.com

[sashqua]

Добрый день, помогите пожалуйста, на сервер попал вирус который зашифровал документы важные и базу 1С
файлы имеют вид
name.id-1792833141882505-scriptxx@india
в аттаче лог AVZ и hijack

ссылка на пример зараженного файла https://yadi.sk/d/cAqyHuLPneNSt

[Info_bot]

Уважаемый(ая) sashqua, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ищите в логах сервера, какой файл запускали после взлома по RDP

[sashqua]

Подскажите пожалуйста это где такие логи??
И сейчас во вкладе журнал входа я вижу что каждую секунду подбирают пароль... как можно забанить его? стандартная настройка 4 попытки и блокировка на 40 минут не работают на него

[thyrex]

Сделайте лог полного сканирования МВАМ

[sashqua]

Сделайте лог полного сканирования МВАМ

Malwarebytes Anti-Malware
www.malwarebytes.org

Дата проверки: 26.01.2016
Время проверки: 21:58
Файл журнала: mbam.txt
Администратор: Да

Версия: 2.2.0.1024
База данных вредоносных программ: v2016.01.26.05
База данных руткитов: v2016.01.20.01
Лицензия: Ознакомительная версия
Защита от вредоносных программ: Включено
Защита от вредоносных веб-сайтов: Включено
Самозащита: Выключено

ОС: Windows Server 2008 R2 Service Pack 1
Процессор: x64
Файловая система: NTFS
Пользователь: vaa

Тип проверки: Полная проверка
Результат: Завершено
Проверено объектов: 829966
Затраченное время: 33 мин, 59 с

Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Выключено
Эвристика: Включено
PUP: Включено
PUM: Включено

Процессы: 0
(Вредоносные программы не обнаружены)

Модули: 0
(Вредоносные программы не обнаружены)

Разделы реестра: 0
(Вредоносные программы не обнаружены)

Значения реестра: 0
(Вредоносные программы не обнаружены)

Данные реестра: 0
(Вредоносные программы не обнаружены)

Папки: 0
(Вредоносные программы не обнаружены)

Файлы: 1
PUP.Optional.RuBar, C:\Users\Администратор\Downloads\torrent.exe, Помещено в карантин, [92abd767089193a3296b0b2ccb36847c],

Физические сектора: 0
(Вредоносные программы не обнаружены)


(end)

[thyrex]

С расшифровкой не поможем