Помогите расшифровать файлы VAULT.KEY [not-a-virus:RemoteAdmin.Win32.ROM.n, Trojan-Ransom.JS.Agent.ah ]

Добрый день! Пожалуйста, помогите! После запуска файла вируса (.js) вирус зашифровал локальные .doc, .xls, .docx, .xlsx файлы, а также такие же файлы на подключенном сетевом диске, добавив к названиям расширение ".vault" . После перезагрузки запускается блокнот с инструкциями по оплате ключа. Проверили компьютер по инструкции на форуме и прикрепляю логи. Так же вот ссылка на архивы с вирусом и архив с файлами, которые создались во временном каталоге после запуска : [удалено]
Пароль на архивы 123qweQWE . И примеры зашифрованных файлов. Файл с инструкциями тоже в архиве. Просьба помочь нам. Возможно ли восстановление файлов? Следует ли действовать по их инструкции? При подключении вашего платного сервиса есть ли гарантия восстановления файлов?

Уважаемый(ая) [B]stoler[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\romwln.dll','');
QuarantineFile('C:\Users\rakitinao\appdata\local\temp\winlogon.exe','');
QuarantineFile('C:\Users\RAKITI~1\AppData\Local\Temp\e55eec80.js','');
DeleteFile('C:\Users\RAKITI~1\AppData\Local\Temp\e55eec80.js','32');
DeleteFile('C:\Users\RAKITI~1\AppData\Local\Temp\VAULT.txt','32');
DeleteFile('C:\Users\rakitinao\Desktop\vault.txt','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','704eae2c');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','175b9842');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1ac007be');
DeleteFile('C:\Users\rakitinao\appdata\local\temp\winlogon.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделал, как вы просили. Прошу проверить, все ли сделано правильно.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Есть какие-нибудь новости?

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Windows\system32\romwln.dll','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

С расшифровкой не поможем

Добрый день. А если кто-то скачает после оплаты дешифратор у злоумышленников, то есть вероятность, что это поможет найти дешифратор для других подобных случаев? Через некоторое время может ли появиться дешифратор подходящий или надежды нет вообще?

Ключ шифрования уникальный для каждого компьютера

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\rakiti~1\appdata\local\temp\e55eec80.js - [B]Trojan-Ransom.JS.Agent.ah[/B] ( AVAST4: VBS:Runner-JK [Trj] )[*] c:\windows\system32\romwln.dll - [B]not-a-virus:RemoteAdmin.Win32.ROM.n[/B] ( DrWEB: Program.ARemote.203 )[/LIST][/LIST]