Открыл архив из эл. почты, теперь все документы и медиа файлы зашифрованы Vault

[kvv 0]

Здравствуйте!

Открыл архив из электронной почты ( этой файлик вложил во вложение с именем "Заявка1...."),

После чего подозрительно заработал винт, и теперь все документы и медиа файлы зашифрованы

VAUL вирусом

Просканировал утилитой AutoLogger ( Отчет во вложении)

Помогите пожалуйста расшифровать файлы.

Константин

 

ВНИМАНИЕ в ФАЙЛЕ Заявка(1)_Информ. по доставке.zip   ВИРУС!!!! Не Качайте его без дела!

 

пример зашифрованного файла во вложении. Засунул его в архив, так как не всталялся.."Вы не можете загружать файлы подобного типа"[/size]

CollectionLog-2016.12.13-12.11.zip

СЕТКА.jpg.rar

Изменено 13 декабря, 2016 пользователем Sandor
Удалил подозрительный файл

[Sandor 1 253]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[kvv 0]

Здравствуйте!

Выполнил. Отчёты во вложении.

Addition.txt

FRST.txt

Shortcut.txt

[Sandor 1 253]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VAULT.hta [2016-12-13] ()
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
2016-12-13 08:51 - 2016-12-13 08:51 - 00907170 _____ C:\Users\Администратор\AppData\Roaming\CONFIRMATION.KEY
2016-12-13 08:51 - 2016-12-13 08:51 - 00005006 _____ C:\VAULT.hta
2016-12-13 08:51 - 2016-12-13 08:51 - 00005006 _____ C:\Users\Администратор\AppData\Roaming\VAULT.hta
2016-12-13 08:51 - 2016-12-13 08:51 - 00001609 _____ C:\VAULT.KEY
2016-12-13 08:51 - 2016-12-13 08:51 - 00001609 _____ C:\Users\Администратор\AppData\Roaming\VAULT.KEY
C:\Users\Администратор\AppData\Local\Temp\downloader.exe
C:\Users\Администратор\AppData\Local\Temp\tmpFBFF.exe
C:\Users\Администратор\AppData\Local\Temp\{2BB9C3A6-D7D2-48DA-9389-7FB81E0ECBCE}.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[kvv 0]

во вложении 

Fixlog.txt

[Sandor 1 253]

Создайте запрос на расшифровку.

До окончания не удаляйте папку C:\FRST