Взломали и зашифровали файлы Diskcrypto

[Cool1903]

Пару дней назад взломали сервер (windows server 2008 r2) и зашифровали один диск с базой данных программой diskcrypto. База была важная, в итоге решил заплатить, благо пароль прислали, файлы вроде восстановил, проверил dr web cureit, но до сих пор вылетают текстовые файлы о том, что диск зашифрован. Прошу помочь вычистить сервер от этой гадости. Спасибо.

[Info_bot]

Уважаемый(ая) Cool1903, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Прочти! - Copy (2).txt','32');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Прочти! - Copy (3).txt','32');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Прочти! - Copy (4).txt','32');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Прочти! - Copy.txt','32');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Прочти!.txt','32');
ExecuteSysClean;
end.

Перезагрузку компьютера сделайте вручную.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи