Документы были заблокированы и помечены форматом .vаult

Добрый день,

у нас в организации к секретарю пришло письмо со скриптом, который она по неведению запустила, в следствии чего все данные на компьютере были зашифрованы и переведены в формат .vault

при загрузки Windows открывается текстовый документ с сообщением:
-----------------------------------------------------------------------------

[B]Ваши рабочие документы и базы данных были заблокированы и помечены форматом .vаult
Для их восстановления необходимо получить уникальный ключ

ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:

КРАТКО
1. Перейдите на наш веб-ресурс
2. Гарантированно получите Ваш ключ
3. Восстановите файлы в прежний вид

ДЕТАЛЬНО
Шаг 1:
Скачайте Tor браузер с официального сайта: [URL]http://torproject.org[/URL]
Шаг 2:
Используя Tor браузер посетите сайт: [URL]http://restoredz4xpmuqr.onion[/URL]
Шаг 3:
Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели. Не удалите его
Авторизируйтесь на сайте используя ключ VAULT.KEY
Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой
STEP 4:
После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё ПО

ДОПОЛНИТЕЛЬНО
a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)
[IMG]http://forum.kaspersky.com/style_emoticons/default/cool.gif[/IMG] Если Вы не можете найти Ваш VAULT.KEY, поищите во временной папке TEMP
c) Ваша стоимость восстановления не окончательная, пишите в чат

Дата блокировки: 16.04.2015 ( 9:27)[/B]
-----------------------------------------------------------------------------
Никаких действий не предпринемалось, т.к. сталкивались с подобным скриптом. Просим вас помочь в данной беде [IMG]http://forum.kaspersky.com/style_emoticons/default/dash1.gif[/IMG] Заранее спасибо [IMG]http://forum.kaspersky.com/style_emoticons/default/smile.gif[/IMG]

Уважаемый(ая) [B]Mogo4in[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\DOCUME~1\BAYANO~1\LOCALS~1\Temp\svchost.exe','');
QuarantineFile('C:\DOCUME~1\BAYANO~1\LOCALS~1\Temp\0e7b3a90.js','');
DeleteFile('C:\DOCUME~1\BAYANO~1\LOCALS~1\Temp\0e7b3a90.js','32');
DeleteFile('C:\DOCUME~1\BAYANO~1\LOCALS~1\Temp\VAULT.txt','32');
DeleteFile('C:\Documents and Settings\bayanovskaya-ev\Desktop\vault.txt','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2e47c2f7');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d67e0d67');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d3c0b6d3');
DeleteFile('C:\DOCUME~1\BAYANO~1\LOCALS~1\Temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]