Помощь в расшифровке файлов (Vault)

Добрый день!
На почту пришел заципованный файл со счетами фактурами. По неосторожности - открыл. Через некоторое время всплыл банер "разрешить программе произвести изменения на ПК". Пытался запретить, но банер - не удалялся и ПК перестал работать. Нажал "разрешить". . .
Через некоторое время во весь экран - банер, с сообщением про зашифрованные файлы. Проверил через проводник, подтвердилось - все файлы док, хл, фото - получили доп.расширение vault и стали не читаемы.
Лечил ПК "Касперским" - заработала клавиатура, новые файлы док - не переводятся в зашифрованный формат. Зашифрованные файлы - остались на своих местах.
После проведения процедур по инструкции, папка с AVZ-virusinfo_syscure.zip - оказалась пустой (в ней нет файлов)
Высылаю все, что есть.
Прошу помощи в восстановлении зашифрованных файлов.

Митя284

Уважаемый(ая) [B]Митя284[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Спасибо!
Если справимся с задачей - без сомнения, поддержу.
Митя284

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=13170&l=dis
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)


[/CODE]


В остальном логи в порядке. С расшифровкой не поможем. Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]