Есть ли возможность расшифровать файлы шифровщика VAULT?

[Patriot01]

Скрипт пришел по почте и был запущен из тела сообщения.

Многие файлы зашифрованны.
ПК был отключен, вирусная проверка после заражения не делалась.
На данный момент ПК загружен с life cd.
Хочется попробовать восстановить зашифрованные файлы.

Вот файлы, которые были найдены на ПК.

05542988.cmd
0bfc7e82.dfe22823
0cbd3df0_VAULT.KEY
7c62070c.js
a01dc229.cmd
CONFIRMATION.KEY
d4a76286.exe
install.js
pubring.gpg
secring.gpg- размер 0 байт
secring.gpg.lock - размер 0 байт
VAULT.KEY
VAULT.txt
vb17330200.bat

Прошу помощи!

вот ссылки на два зашифрованных файла:
http://rghost.ru/6KGTSgGrt
http://rghost.ru/6jVYsbxBx

[Info_bot]

Уважаемый(ая) Patriot01, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Patriot01]

Прикладываю логи сделанные с системы загруженной с lifecd

[thyrex]

логи сделанные с системы загруженной с lifecd

Это логи самого LiveCD, а не пострадавшей системы

[Patriot01]

система загружена в безопасном режиме.
логи сделаны по правилам

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\TEMP\7c62070c.js','');
 DeleteFile('C:\TEMP\7c62070c.js','32');
 DeleteFile('C:\Users\Techno\Desktop\vault.txt','32');
 DeleteFile('C:\TEMP\VAULT.txt','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи