поймали вирус дешифратор VAULT, зашифровали файлы, с расширением *.mdb, *.doc, *.xls, *.jpg

[Andrei Kolotov]

На компьютере поймали вирус дешифратор VAULT.
на рабочем столе появилась картинка с инструкцией как и куда надо заходить и что делать.
на сайте касперского я не нашел программы для дешифрации.

зашифровали файлы, с расширением *.mdb, *.doc, *.xls, *.jpg

Просим помочь в данной проблеме. 

скриншот рабочего стола прилагаем. 

данные автологгера прилагаем

CollectionLog-2016.05.19-16.29.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Andrei Kolotov]

отчеты прикрепил

Addition.txt

FRST.txt

Shortcut.txt

[mike 1]

Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1611 - Лаборатория Касперского)

Очередная халатность администратора локальной сети привела к шифрованию данных. Антивирус уже давно снят с поддержки. Обновляйтесь до KES 10! Переход на новую версию бесплатный.

 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=91800134_hao_pg
FF Extension: The Safe Surfing - C:\Documents and Settings\Yakushkina\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2015-09-15] [not signed]
OPR Extension: (Ultimate Discounter) - C:\Documents and Settings\Yakushkina\Application Data\Opera Software\Opera Stable\Extensions\hnbekdjpdldejohkmdonijjglpohocgo [2015-04-15]
OPR Extension: (The Safe Surfing) - C:\Documents and Settings\Yakushkina\Application Data\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-15]

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[Andrei Kolotov]

сделал

Fixlog.txt

[mike 1]

С расшифровкой не поможем.