Файлы документов зашифрованы расширением .aes

[SergeyNew 0]

Все документы, фотографии, сканы, архивы переименованы в "имя_файла.aes"  Точки восстановления  удалены,  удаленные файлы затерты.

Addition.txt FRST.txt требования и файлы для расшифровки.zip

[thyrex 1 468]

Увы, с расшифровкой помочь не сможем

[mike 1 1 093]

Цитата

==================== Учетные записи: =============================

1 (S-1-5-21-464654891-2310670151-1197664264-1003 - Limited - Disabled) => C:\Users\1
10 (S-1-5-21-464654891-2310670151-1197664264-1012 - Limited - Enabled) => C:\Users\10
11 (S-1-5-21-464654891-2310670151-1197664264-1013 - Limited - Enabled)
12 (S-1-5-21-464654891-2310670151-1197664264-1014 - Limited - Enabled)
13 (S-1-5-21-464654891-2310670151-1197664264-1015 - Limited - Enabled)
14 (S-1-5-21-464654891-2310670151-1197664264-1016 - Limited - Enabled)
15 (S-1-5-21-464654891-2310670151-1197664264-1017 - Limited - Enabled)
16 (S-1-5-21-464654891-2310670151-1197664264-1018 - Limited - Enabled)
17 (S-1-5-21-464654891-2310670151-1197664264-1019 - Limited - Enabled)
18 (S-1-5-21-464654891-2310670151-1197664264-1020 - Limited - Enabled) => C:\Users\18
19 (S-1-5-21-464654891-2310670151-1197664264-1021 - Limited - Enabled)
2 (S-1-5-21-464654891-2310670151-1197664264-1004 - Limited - Enabled) => C:\Users\2
20 (S-1-5-21-464654891-2310670151-1197664264-1022 - Limited - Enabled)
21 (S-1-5-21-464654891-2310670151-1197664264-1023 - Limited - Enabled)
22 (S-1-5-21-464654891-2310670151-1197664264-1024 - Limited - Enabled)
23 (S-1-5-21-464654891-2310670151-1197664264-1025 - Limited - Enabled)
24 (S-1-5-21-464654891-2310670151-1197664264-1026 - Limited - Enabled)
25 (S-1-5-21-464654891-2310670151-1197664264-1027 - Limited - Enabled)
26 (S-1-5-21-464654891-2310670151-1197664264-1028 - Limited - Enabled)
27 (S-1-5-21-464654891-2310670151-1197664264-1029 - Limited - Enabled)
28 (S-1-5-21-464654891-2310670151-1197664264-1030 - Limited - Enabled)
29 (S-1-5-21-464654891-2310670151-1197664264-1031 - Limited - Enabled) => C:\Users\29
3 (S-1-5-21-464654891-2310670151-1197664264-1005 - Limited - Enabled) => C:\Users\3
30 (S-1-5-21-464654891-2310670151-1197664264-1032 - Limited - Enabled)
4 (S-1-5-21-464654891-2310670151-1197664264-1006 - Limited - Enabled)
5 (S-1-5-21-464654891-2310670151-1197664264-1007 - Limited - Enabled)
6 (S-1-5-21-464654891-2310670151-1197664264-1008 - Limited - Enabled)
7 (S-1-5-21-464654891-2310670151-1197664264-1009 - Limited - Enabled)
8 (S-1-5-21-464654891-2310670151-1197664264-1010 - Limited - Enabled)
9 (S-1-5-21-464654891-2310670151-1197664264-1011 - Limited - Enabled)

Эти учетные записи используются для работы? Если нет, то блокируйте или удаляйте их. Смените пароли, доступ по RDP извне лучше прикрыть. Рекомендуется использовать связку VPN + RDP.