Обнаружен шифровальщик

[Swen]

Добрый вечер. Через письмо были запущены файлы скрипта. Прошу помощи в удалении оставшихся файлов вируса.
Антивирусом Nod32 были обнаружены и отправлены на карантин троянские программы "Win32/Filecode.S" и "Win32/Battdil.Q".
Файлы фото и документов получили расширение .vault

[Info_bot]

Уважаемый(ая) Swen, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\Users\Olga1\AppData\Roaming\f82a30ba4602d9a8.hta','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5e86e626');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Обновите базы AVZ

Сделайте новые логи по правилам

[Swen]

Скрипт выполнен, базы avz обновил.

[thyrex]

Логи в порядке.

С расшифровкой не поможем