BAT/Filecoder.Z (по версии NOD32) зашифровал в .vault

Пришло письмо с winrar архивом. Пользователь не глядя открыл архив и следом запустил скрипт. Благодаря оперативному убиению процесса (revlt.js) удалось остановить процесс шифрации, но немало файлов пострадало. По наблюдениям скрипт сначала шифрует несколько файлов (возможно содержимое папки), а затем уже приписывает расширение ".vault". Техподдержка ESET указала короткий путь к лесу.

Так же имеются сами скрипты (инициатор из почтового вложения и могу вытащить из карантина revlt.js) и файлы, скорее всего имеющие отношение к шифратору, выкопанные в папке TEMP пользователя. При необходимости могу выложить и их и образцы шифрованных файлов.[URL="http://dfiles.ru/files/vx0i8gmpo"]
[/URL]

Уважаемый(ая) [B]bukaneer[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Образцы шифрованных файлов и содержимое папки TEMP (пароль на архив 111, т.к. антивирус "внезапно" стал люто реагировать на эти скрипты).

[URL="http://dfiles.ru/files/xnwzsvxq4"]http://dfiles.ru/files/xnwzsvxq4[/URL]

[URL="http://dfiles.ru/files/vx0i8gmpo"]http://dfiles.ru/files/vx0i8gmpo[/URL]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот все, что нашел связанного с gpg. Часть была восстановлена r-studio.

[URL="http://dfiles.ru/files/6tu03y8j0"]http://dfiles.ru/files/6tu03y8j0[/URL]

Логи в порядке.

С расшифровкой не поможем.
Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]