Файлы зашифрованы в расширение .vault

[FONT=Verdana]Недавно человек поймал шифровальщик, файлы doc, pdf, xls и т.д. стали с расширением .vault. Так же на рабочем столе появились два файла VAULT.KEY и VAULT-REAMDE.txt

[/FONT][FONT=Verdana]Содержание текстового файла такое:
[/FONT][COLOR=#555555][FONT=Arial][spoiler]
[/FONT][/COLOR][COLOR=#465584][FONT=Verdana]Все Ваши данные были зашифрованы и переименованы в формат .vault[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Вам необходимо получить свой уникальный ключ для их восстановления.[/FONT][/COLOR]

[COLOR=#465584][FONT=Verdana]ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:[/FONT][/COLOR]

[COLOR=#465584][FONT=Verdana]КОРОТКО[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]1. Зайдите на наш веб-ресурс[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]2. Получите уникальный ключ[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]3. Восстановите файлы в прежний вид[/FONT][/COLOR]

[COLOR=#465584][FONT=Verdana]ДЕТАЛЬНО[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Шаг 1:[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Скачайте Tor браузер с официального сайта: [/FONT][/COLOR][URL="https://www.torproject.org/"]https://www.torproject.org[/URL]
[COLOR=#465584][FONT=Verdana]Инструкция по запуску Tor browser: [/FONT][/COLOR][URL="https://www.torproject.org/projects/torbrowser.html.en#windows"]https://www.torproject.org/projects/torbrow...html.en#windows[/URL]
[COLOR=#465584][FONT=Verdana]Шаг 2:[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Используя браузер посетите сайт: [/FONT][/COLOR][URL="http://restoredz4xpmuqr.onion/"]http://restoredz4xpmuqr.onion[/URL]
[COLOR=#465584][FONT=Verdana]Если Вы не можете получить доступ к сайту: [/FONT][/COLOR][URL]http://pastebin.com/raw.php?i=rs7jZ0TW[/URL]
[COLOR=#465584][FONT=Verdana]Шаг 3:[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Найтиде Ваш уникальный VAULT.KEY на компьютере, это Ваш ключ к личной клиент-панели[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Авторизируйтесь на сайте используя ключ VAULT.KEY[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]Перейдите в раздел FAQ[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]STEP 4:[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же использовать своё[/FONT][/COLOR]

[COLOR=#465584][FONT=Verdana]ДОПОЛНИТЕЛЬНО[/FONT][/COLOR]
[COLOR=#465584][FONT=Verdana]a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)[/FONT][/COLOR]
[IMG]http://forum.kaspersky.com/style_emoticons/default/cool.gif[/IMG][COLOR=#465584][FONT=Verdana] Не забывайте про время, обычно оно играет против Вас [/FONT][/COLOR]

[COLOR=#465584][FONT=Verdana]ENCRYPT TIME: 24.02.2015 (10:02)[/FONT][/COLOR][COLOR=#555555][FONT=Arial]
[/FONT][/COLOR][COLOR=#555555][FONT=Arial]
[/spoiler]
[/FONT][/COLOR][FONT=Verdana]Подскажите, есть ли какой-нибудь способ расшифровать файлы?
[/FONT]

Уважаемый(ая) [B]GolseR[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[QUOTE=mike 1;1249097]
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].[/QUOTE]
Выполнил. Прикрепляю отчет.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[QUOTE=mike 1;1250064][URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]
Готово!

Лог после удаления получается другим.

[QUOTE=mike 1;1250241]Лог после удаления получается другим.[/QUOTE]
Извиняюсь. Вот.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Готово!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
2015-03-23 12:53 - 2015-03-23 12:53 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-03-23 12:53 - 2015-03-23 12:53 - 00000000 ____D () C:\Users\Все пользователи\IHProtectUpDate
2015-03-23 12:53 - 2015-03-23 12:53 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-03-23 12:53 - 2015-03-23 12:53 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-03-23 12:53 - 2015-03-23 12:53 - 00000000 ____D () C:\Program Files (x86)\XTab
Folder: C:\Users\dlopatin\AppData\Local\Temp
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вот

[QUOTE]C:\Users\dlopatin\AppData\Local\Temp\cryptlist.cmd
C:\Users\dlopatin\AppData\Local\Temp\svchost.exe
[/QUOTE]
Пришлите карантин согласно Приложения 1 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[QUOTE=mike 1;1250863]Пришлите карантин согласно Приложения 1 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы[/QUOTE]

Файлы отправлены

С расшифровкой не поможем.

[QUOTE]C:\Users\dlopatin\AppData\Local\Temp\cryptlist.cmd
C:\Users\dlopatin\AppData\Local\Temp\svchost.exe[/QUOTE]

Файлы можете удалить.

[QUOTE=mike 1;1251896]С расшифровкой не поможем.



Файлы можете удалить.[/QUOTE]
Спасибо хоть и на этом. Я посмотрел, что у вас для расшифровки есть платная услуга ([url]http://virusinfo.info/content.php?r=639-decoding[/url]), шансы есть, что ребята смогут расшифровать файлы?

[QUOTE] что ребята смогут расшифровать файлы?[/QUOTE]
Нет. Как вариант, информацию можете попробовать восстановить из теневых копий Windows.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]