Вирус-шифровальщик VAULT

**den198258** · 12.03.2015, 12:25

Сотруднице на почту пришло письмо
Добрый день,
Начальство распорядилось провести сверки со всеми контрагентами (по состоянию на 01.03.2015 года).
Отправляю Вам Акт сверки взаиморасчетов за указанный период (в приложении). Большая просьба рассмотреть и согласовать документ.
Перешлите нам подписанный экземпляр или ваши замечания.
Спасибо.

Прикрепленные файлы (1):
1. Акт сверки (01.03.2015).zip

-
ГАЗ ВОДОГАЗУЧЕТ

Все файлы Office идут с расширением ***.vault
!!!ПОМОГИТЕ!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.03.2015, 12:26

Уважаемый(ая) den198258, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 12.03.2015, 13:39

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 QuarantineFile('C:\Users\РосВатт\AppData\Roaming\VAULT.hta','');
 DeleteFile('C:\Users\РосВатт\AppData\Roaming\VAULT.hta','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vltnotify');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

Код:

O4 - HKLM\..\RunOnce: [{4CE6E94B-9071-4B6B-A97B-CD7B074A991A}] cmd.exe /C start /D "C:\Users\83C4~1\AppData\Local\Temp" /B {4CE6E94B-9071-4B6B-A97B-CD7B074A991A}.cmd

Обновите базы AVZ!

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)