Также словили Vault.

[COLOR=#000000][FONT=verdana]После перезагрузки, открылся док со следующим текстом:[/FONT][/COLOR]

[COLOR=#000000][FONT=verdana]Ваши рабочие документы и базы данных были заблокированы и помечены форматом .vаult [/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Для их восстановления необходимо получить уникальный ключ[/FONT][/COLOR]

[COLOR=#000000][FONT=verdana]ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА: [/FONT][/COLOR]

[COLOR=#000000][FONT=verdana]КРАТКО[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]1. Зайдите на наш веб-ресурс[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]2. Гарантированно получите Ваш ключ[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]3. Восстановите файлы в прежний вид[/FONT][/COLOR]

[COLOR=#000000][FONT=verdana]ДЕТАЛЬНО[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Шаг 1:[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Скачайте Tor браузер с официального сайта: [ссылка][/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Шаг 2:[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Используя Tor браузер посетите сайт: [ссылка][/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Шаг 3:[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели. Не удалите его[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Авторизируйтесь на сайте используя ключ VAULT.KEY[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]STEP 4:[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё ПО[/FONT][/COLOR]

[COLOR=#000000][FONT=verdana]ДОПОЛНИТЕЛЬНО[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]b) Если Вы не можете найти Ваш VAULT.KEY, поищите во временной папке TEMP [/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]c) Ваша стоимость восстановления не окончательная, пишите в чат.[/FONT][/COLOR]

[COLOR=#000000][FONT=verdana]Логи прикрепил.

[/FONT][/COLOR]

Уважаемый(ая) [B]Samoletov[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7c62070c.js','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','27f2c137');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','96f72a39');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4eb71040');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7c62070c.js','32');
RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced', 'HideFileExt', 'REG_DWORD', '0');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])