Зашифровались данные (к расширениям документов добавилось .vault) [Trojan-Ransom.BAT.Scatter.ak ]

Добрый день!
Пришло письмо с адреса контрагента с вложенным файлом, после открытия которого все данные на компьютеры были зашифрованы. При перезагрузке системы открылся текстовый файл с инструкцией для получения доступа к файлам:
[SIZE=2][COLOR=#0000cd]"Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vault[/COLOR][/SIZE][SIZE=2][COLOR=#0000cd]Для их восстановления необходимо получить уникальный ключ.[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]
[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd] ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]
[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]КРАТКО[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]1. Зайдите на наш веб-ресурс[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]2. Получите уникальный ключ[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]3. Восстановите файлы в прежний вид[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]
[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]ДЕТАЛЬНО[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd] Шаг 1:[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]Скачайте Tor браузер с официального сайта: [URL]https://www.torproject.org[/URL][/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd] Шаг 2:[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]Используя Tor браузер посетите сайт: [URL]http://restoredz4xpmuqr.onion[/URL][/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd] Шаг 3:[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]Авторизируйтесь на сайте используя ключ VAULT.KEY[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd] STEP 4:[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё[/COLOR][/SIZE]
[COLOR=#0000CD]
ДОПОЛНИТЕЛЬНО[/COLOR]
[SIZE=2][COLOR=#0000cd]a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)[/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]b) Не забывайте про время, обычно оно играет против Вас [/COLOR][/SIZE]
[SIZE=2][COLOR=#0000cd]c) Стоимость полного восстановления на ресурсе не окончательная[/COLOR][/SIZE]
[COLOR=#0000CD] Время блокировки: 02.03.2015 ( 8:06)"

[/COLOR][COLOR=#333333]Требуется Ваша помощь. Файлы логов во вложении.[/COLOR]

Уважаемый(ая) [B]Russel777[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\user01\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Users\user01\AppData\Local\Temp\revault.js','');
DeleteFile('C:\Users\user01\AppData\Local\Temp\revault.js','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tnotify');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vltexec');
DeleteFile('C:\Users\user01\appdata\local\temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Сделайте новые логи по правилам[/B]

Спасибо за ответ!
Карантин отправил.
Скрипт AVZ не создал автоматически zip-архив с паролем, сделал сам. Красная ссылка не работает.
Новые логи прикладываю.

Логи в порядке

С расшифровкой не поможем

Спасибо за попытку помочь.
Восстановил данные из теневой копии, потери данных минимальны. Кроме данных на флешке, которая в этот момент была подключена.
Есть ли необходимость переустанавливать ПО? Данный шифровальщик представляет опасность?
Все остаточные файлы этого трояна из папки temp вычистил, касперский svhost.exe нашел и удалил.

Не нужно ничего переустанавливать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\user01\appdata\local\temp\revault.js - [B]Trojan-Ransom.BAT.Scatter.ak[/B][/LIST][/LIST]