Все файлы на компьютере были заблокированы.

[Дамир Буреев]

Добрый день. Прошу помощи. Пару дней назад все файлы на моем компьютере были заблокированы (зашифрованы). Тип файла во всех документах стал ".vault". Сначала не понял откуда вообще мог появится. Оказалась что заражен был файл присланный с почты моего партнера в прикрепленном документе "акт сверки 2014.zip". После этого на рабочем столе появился такой документ:

Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vault
Для их восстановления необходимо получить уникальный ключ.

ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:
КРАТКО
1. Зайдите на наш веб-ресурс
2. Получите уникальный ключ
3. Восстановите файлы в прежний вид

ДЕТАЛЬНО
Шаг 1:
Скачайте Tor браузер с официального сайта: https://www.torproject.org
Шаг 2:
Используя Tor браузер посетите сайт: http://restoredz4xpmuqr.onion
Шаг 3:
Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели
Авторизируйтесь на сайте используя ключ VAULT.KEY
Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой
STEP 4:
После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё

ДОПОЛНИТЕЛЬНО
a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)
b) Не забывайте про время, обычно оно играет против Вас
c) Стоимость полного восстановления на ресурсе не окончательная

Время блокировки: 03.03.2015 ( 9:19)

Прикрепляю ссылку с поврежденными файлами в облако:
https://cloud.mail.ru/public/7393a1b...B2%D0%BA%D0%B0

Пожалуйста помогите разблокировать их. Очень важные документы для работы.

[Info_bot]

Уважаемый(ая) Дамир Буреев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Дамир Буреев]

Сделал..

[thyrex]

Поместите в карантин МВАМ только

Registry Keys: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-1778354404-981878260-146629051-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [a4059191c8c2d75ff22d6093ec173bc5], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-1778354404-981878260-146629051-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [3b6eea38d9b1f93d28d4b4549d68be42], 

Registry Values: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-1778354404-981878260-146629051-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0P1C2R1R1D0W0O0R1I1M, , [3b6eea38d9b1f93d28d4b4549d68be42]

[Дамир Буреев]

Могли бы пож-та подсказать куда именно там поместить надо?

[thyrex]

Запустить повторное сканирование и дождаться его окончания

[Дамир Буреев]

Нужно скопировать код в текстовый файл и поместить как то его в карантин,так? Или я что то не понял

[thyrex]

Запустить повторное сканирование МВАМ, дождаться его окончания и выбрать действие КАРАНТИН только для указанных выше записей. У остальных выбрать Игнорировать и применить изменения