Вирус зашифровал файлы.

[aarexer]

Всем привет!
У меня возникла проблема.
Вирус зашифровал все doc, docx, pptx и т.д файлы, добавив в конец coderksu@gmail_com_id370.
Пользователь сидел по RDP, его выбило оттуда, после чего на следующее утро уже файлы были повреждены.
Что посоветуете?

[iskander-k]

Определитесь где будете проходить лечение - здесь или на киберфоруме ?

[aarexer]

А почему нельзя послушать советы и там, и здесь?

[iskander-k]

Разные подходы или порядок выполнения вырванные из контекста одного хэлпера и смешанные с другим - могут повредить. Поэтому лечение всегда только на одном форуме когда хэлпер видит данные уже рекомендации и к чему они привели.

[aarexer]

Если Вам не трудно, то все же дайте рекомендации, я посмотрю их хотя бы.
Прикрепил логи, собранные с помощью AutoLogger.
А вообще, общий вопрос, как такое могло произойти?Пользователь, которые работает за машиной админских прав лишен.
Кроме как на работе он еще подключается к машине по RDP.
Стоит Касперский EndpointSecurity 10, ни он, ни утилита CuteIT ничего не нашли.

[regist]

aarexer, вас уже лечат на кибере, так что эта тема будет закрыта.

он еще подключается к машине по RDP. »
возможно, что и заразили по RDP

[aarexer]

А вернуть файлы ,я так понимаю, не получится уже?

[Drongo]

вас уже лечат на кибере, так что эта тема будет закрыта »