файлы зашифрованы vault

[tarantul86]

Помогите пожалуйста, у меня все файлы зашифрованы с раcширением vault. Есть файл secring.gpg. Можете помочь сделать дешефратор?

[Info_bot]

Уважаемый(ая) tarantul86, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[tarantul86]

Уважаемый(ая) tarantul86, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

https://cloud.mail.ru/public/D3wz/THFFKDiPG
вот пример трех фалов зашифрованых
https://cloud.mail.ru/public/7ote/3zFXLHs4V
а это как мне кажется тут ключи
https://cloud.mail.ru/public/HEMX/u8QXVYjSF
лог авз и хиджак

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\vmilov\AppData\Roaming\c8eec7d4ae636841.hta','');
 DeleteFile('C:\Users\vmilov\AppData\Roaming\c8eec7d4ae636841.hta','32');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-2857624397-3660722550-2712673752-1116\Software\Microsoft\Windows\CurrentVersion\Run','083301a4');
ExecuteSysClean;
end.

Перезагрузите сервер. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)