Вирус .vault ☢ - файлы зашифрованы

Добрый день!

Вкратце:
Поймал вирус, который зашифровал все мои документы.

[COLOR=#333333]На электронную почту пришло письмо от одного из нашего делового партнёра с вложением архива счёта. Антивирус ESET NOD32 не посчитал этот файл вредоносным. Поэтому без доли сомнения файл был открыт нашем сотрудником. В файле оказался скрипт, который после выполнения зашифровал файлы на компьютере, присвоив к ним расширение VAULT; и выскочила информационное окно во весь экран:[/COLOR]

ваши документы и базы данных были зашифрованы и помещены в ☢ формат .vault ☢

и далее по тексту:

[COLOR=#333333]Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vault[/COLOR]
[COLOR=#333333]Для их восстановления необходимо получить уникальный ключ.[/COLOR]

[COLOR=#333333]ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:[/COLOR]

[COLOR=#333333]КРАТКО[/COLOR]
[COLOR=#333333]1. Зайдите на наш веб-ресурс[/COLOR]
[COLOR=#333333]2. Получите уникальный ключ[/COLOR]
[COLOR=#333333]3. Восстановите файлы в прежний вид[/COLOR]

[COLOR=#333333]ДЕТАЛЬНО[/COLOR]
[COLOR=#333333]Шаг 1:[/COLOR]
[COLOR=#333333]Скачайте Tor браузер с официального сайта: [/COLOR][URL="https://www.torproject.org/"]https://www.torproject.org[/URL]
[COLOR=#333333]Шаг 2:[/COLOR]
[COLOR=#333333]Используя Tor браузер посетите сайт: [/COLOR][URL="http://restoredz4xpmuqr.onion/"]http://restoredz4xpmuqr.onion[/URL]
[COLOR=#333333]Шаг 3:[/COLOR]
[COLOR=#333333]Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели[/COLOR]
[COLOR=#333333]Авторизируйтесь на сайте используя ключ VAULT.KEY[/COLOR]
[COLOR=#333333]Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой[/COLOR]
[COLOR=#333333]STEP 4:[/COLOR]
[COLOR=#333333]После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё[/COLOR]

[COLOR=#333333]ДОПОЛНИТЕЛЬНО[/COLOR]
[COLOR=#333333]a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)[/COLOR]
[COLOR=#333333]b) Не забывайте про время, обычно оно играет против Вас [/COLOR]
[COLOR=#333333]c) Стоимость полного восстановления на ресурсе не окончательная

Прошу помощи. Все необходимые "логи" во вложении[/COLOR]

Уважаемый(ая) [B]Дмитрий Ш.[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Dmitiry\AppData\Roaming\ddae25beb5b57d6e.hta','');
DeleteFile('C:\Users\Dmitiry\AppData\Roaming\ddae25beb5b57d6e.hta','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','b320494e');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] над первым сообщением темы.

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

Выполняю отправку запрошенного карантина, а мне пишут:

[I]Результат загрузки

Ошибка загрузки. Данный файл уже был загружен[/I]

Почему так?

Новые логи во вложении

Логи в порядке.

С расшифровкой не поможем

Хочу выразить благодарность за вашу проделанную работу!

Что мне нужно сделать, что бы вы помогли с расшифровкой? Очень надеюсь на вас!

Хоть скажите в каком направлении двигаться...

Помогут только сами злодеи