Зашифровались файлы в расширение *.toste

[Ivan_spb]

Добрый день!
При включении системы вылез txt-блокнот со следующим содержанием: "Все ваши файлы зашифрованы!
Если хотите расшифровать свои файлы, то пишите на email: [email protected]
Стоимость расшифровки 6500 руб.,спешите! Возможно повышение цены!"
Блокноты "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" добавились в каждую папку.
Достаточно много файлов зашифрованы, в частности все *.exe
Так же было окно, где можно было ввести пароль, оно появлялось при попытке открытия любого *.exe-файла, но пропало после ряда проверок и удаления зараженных файлов антивирусом.

Все, что указано в вашей инструкции я выполнил.
Система: Win server 2008 64 bit

Логи:
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

Зашифрованные файлы:
https://yadi.sk/d/92HARsaWrk8Tf
https://yadi.sk/d/gpSoajeCrk8To
https://yadi.sk/d/AFg7BkVurk8Tq

Прошу помощи в расшифровке файлов. Спасибо!

[Info_bot]

Уважаемый(ая) Ivan_spb, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Проверьте ЛС

[Ivan_spb]

Спасибо!
Все файлы дешифровались. Но осталась одна важная проблема - 1С отказывается принимать файл базы данных, хотя он не попал под действие шифратора.
Пишет ***\1Cv8.1CD не является файлом базы данных.
Возможно ли восстановить файл БД?

[thyrex]

Скорее всего вирус просто не дописал к файлу свое расширение, но при этом зашифровал его. Допишите к файлу расширение .toste и пробуйте расшифровать (экспериментируйте на копии)

[Ivan_spb]

Увы, не помогло(
Возможны ещё варианты?

[thyrex]

Выложите базу на Яндекс диск и пришлите ссылку мне в личные сообщения