adminrmz

Понял. Просканировал сервер утилитой Dr.Web CureIt!. Нашёл много вирусов. Возможно среди них имеется вредоносное ПО, которое могло выполнить шифрование файлов. Все найденные файлы отправил в Лабораторию Касперского. Возможно ещё можно расшифровать все файлы сервера. Теперь жду ответ.

Видимо, не тот лог отправил. Извините. Прикрепляю: Fixlog.txt Fixlog.txt

Карантин C:\Users\AllAutoAdmin1c\Desktop\15.08.2017_12.07.45.zip на newvirus@kaspersky.com отправил. Лог-файл (Fixlog.txt) прикреплен. Fixlog.txt

C:\ProgramData\A50S.vbs - нет мне она не знакома. Лог-файл (Fixlog.txt) прикреплен. Fixlog.txt

Отчет FRST во вложении. Отчёт FRST.rar

На компьютере зашифрованы базы 1С и все документы вирусом-шифровальщиком SKUNK. В каждой папке компьютера текстовый файл how_to_back_files, в котором вымогатель просит назначит цену за файл для декодирования. Во вложении выкладываю архив автоматического сборщика логов и скрин файла how_to_back_files. Прошу Вам помочь советами. Спасибо Вам. CollectionLog-2017.08.14-11.47.zip

Добрый день, thyrex! Результат расшифровки: все зашифрованные файлы расшифрованы, базы и архивы 1С расшифрованы и в рабочем состоянии. Искренние мои Вам благодарности за оказанное содействие в решении моей проблемы. Спасибо огромное Вам за помощь!

Да, 1.exe удалил. Там вроде их несколько было.

Прикрепляю образец зашифрованного doc или docx файла в архиве Проверил сервер сканером Касперским KVRT. Нашёл название вируса-шифровальщика, прикладываю скрин. Файлы зашифрованные.zip

Зашифрованы все базы 1С бухгалтерии и документы вирусом-шифровальщиком Ночью у меня на работе на сервере зашифрованы базы 1С и все документы. Сообщение такое : «Все файлы на Вашем ПК зашифрованы! Для расшифровки файлов, вам необходимо написать на email: dafile@ya.ru Стоимость расшифровки 6500 руб., спешите, скоро цена будет выше!» Прошу Вам помочь советами. Спасибо Вам. CollectionLog-2017.07.14-12.59.zip