xorist Вирус-шифровальщик на windows server 2008

[Lastfrom]

Добрый день, та же самая проблема и тоже на windows server 2008 

[thyrex]

Порядок оформления запроса о помощи

[Lastfrom]

Обнаружено на сервере под windows server 2008 , что все файлы зашифрованы, и в каждой папке прикреплен текстовый файл с содержанием:
************************************************************
SYSTEM DAMAGED! FILES WILL BE DELETED!
URGENT ATTENTION!
************************************************************
To restore your files and access them, you need to pay 5 bitcoins
Bitcoins have to be sent to this address: 14HNKK5uJeZ2rt96Pi9K2U6jbpCWyRrz5M
After payment contact us to receive your password key.
Contact Email : repairme2017@keemail.me
With subject (Personal ID) : error66733200124
In order to purchase Bitcions you can use :
www.coinbase.com
www.localbitcoin.com
============================================================
IMPORTANT! IF YOU DON'T PAY IN MAXIM 24 HOURS ALL YOUR FILES
WILL BE PERMANENTLY DELETED!!!
============================================================
 
зашифрованные файлы имеют расширение *.error66733200124
бэкапов к сожалению нет
 
отчет из AutoLogger прилагается 

CollectionLog-2017.05.22-17.11.zip

[thyrex]

Образец зашифрованного файла пришлите в архиве

[Lastfrom]

прилагаю 

УТВЕРЖДАЮ3.doc.rar

[thyrex]

Проверьте ЛС

[Lastfrom]

Добрый день

Все отлично сработало, огромное спасибо!