Вирус зашифровал файлы.
 

Всем привет!
У меня возникла проблема.
Вирус зашифровал все doc, docx, pptx и т.д файлы, добавив в конец coderksu@gmail_com_id370.
Пользователь сидел по RDP, его выбило оттуда, после чего на следующее утро уже файлы были повреждены.
Что посоветуете?

Определитесь где будете проходить лечение - здесь или на киберфоруме ?

А почему нельзя послушать советы и там, и здесь?

Разные подходы или порядок выполнения вырванные из контекста одного хэлпера и смешанные с другим - могут повредить. Поэтому лечение всегда только на одном форуме когда хэлпер видит данные уже рекомендации и к чему они привели.

Если Вам не трудно, то все же дайте рекомендации, я посмотрю их хотя бы.
Прикрепил логи, собранные с помощью AutoLogger.
А вообще, общий вопрос, как такое могло произойти?Пользователь, которые работает за машиной админских прав лишен.
Кроме как на работе он еще подключается к машине по RDP.
Стоит Касперский EndpointSecurity 10, ни он, ни утилита CuteIT ничего не нашли.

aarexer, вас уже лечат на кибере, так что эта тема будет закрыта.

возможно, что и заразили по RDP

А вернуть файлы ,я так понимаю, не получится уже?