Файлы зашифрованы с расширением .vault

[ilnarka]

Добрый день.

В компьютер попал вирус и зашифровал файлы.
При запуске ПК появляется пустое окно с заголовком "C:\Users\ПК\AppData\Roaming\VAULT.hta".
При попытке открыть файлы выводится сообщение:

---------------------------
VaultCrypt [Permission Error: No Key]
---------------------------
EnCRIPTED: C:\Users\ПК\Desktop\...\fileName.doc.vault
Visit for key: http://restoredz4xpmuqr.onion[accessible only via Tor Browser: http://torproject.org ]
---------------------------
ОК
---------------------------

[Info_bot]

Уважаемый(ая) ilnarka, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\Users\ПК\AppData\Roaming\VAULT.hta','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vltnotify');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи по правилам

[ilnarka]

спасибо. пустое окно исчезло. выкладываю новые логи

[thyrex]

С расшифровкой не поможем.
Как вариант, http://virusinfo.info/showthread.php?t=156188

[ilnarka]

Ок (