В работе Бухгалтерия в панике!

[Gornostay]

Доброго дня!
С утра бухгалтера пришли на работу, а там такой отвратный сюрприз...
Прошу помощи с дешифрацией.
В архиве 20251114 три файла после шифровальщика и результат сканирования программой Farbar Recovery Scan Tool.
На заражённой машине (windows 2016 server) два диска, C и D. Приоритетная важность информации на диске D.
С надеждой и благодарностью к Вам.

 

[akok]

Вымогателя пока не удалось опознать, значит и шансов особо нет. Бекапы?

 

[akok]

систему будем лечить, или там переустановка?

 

[Gornostay]

Нашел текстовый файл от вымогателя. Поможет?

 

[akok]

Попросил коллег посмотреть, может они сталкивались.

 

[Sandor]

@Gornostay, до обращения сюда чем-то уже пробовали лечить систему? Логов такого лечения не сохранилось?

 

[Gornostay]

Доброго дня.
Есть два сохраненных состояния машины: без лечения и с лечением.
ESET Nod32 SERVER SECURITY. Лог во вложении.

 

[akok]

В логе только реакция на записку