Вирус-шифровальщик Vault

Доброе утро.
24.03.2015 получили письмо "счастья" с вложением
Оказался вирус-шифровальщик .VAULT. Зашифровал .doc, .xls, .pdf документы.
Что интересно не трогает файлы не на системном диске, если такая же копия на системном существует,
то шифрует.
Помогите пожалуйста !
документы нужны, бухгалтерия.

Заранее спасибо.

есть сам вирус, несколько файлов, находится в папке TMP
также само письмо, внутри скрипт

и еще вопрос? можно ли просто удалить файлы вируса и продолжать работать, не будет ли он дальше распростаняться сам???

Уважаемый(ая) [B]Radmir67[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ничего вирусоподобного в логах.

С расшифровкой не поможем.
Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]