Вот уж невнимательность-то... Поддержка НОДа ж писала мне про Shadow Explorer!

Вот хелп - [URL=https://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1782&ELEMENT_ID=853007]https://www.esetnod32.ru/support/knowledge_...EMENT_ID=853007[/URL]

"Также
Вы можете использовать бесплатную утилиту Shadow Explorer для просмотра
и редактирования всех имеющихся теневых копий в системах Windows
Vista/7/8."

Вот утилитка - [URL=http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip]http://www.shadowexplorer.com/uploads/Shad....9-portable.zip[/URL]

Если
у вас было врублено восстановление системы полное, но при этом ни
теневых копий нет, ни получается восстановить систему - на этих машинах
как раз так и есть - копий нет, и ошибку восстановление выдаёт. То вот
Шадоу Эксплорер может из точек восстановления вытянуть файлы целые и
невредимые! Только что вытянул на обоих компах!

Спасибки! Хоть
какое-то решение. Правда на сегодня вирусняг может удалять, говорят,
точки винды. У нас вирус был от 24 февраля вроде.

Кстати на сетевых дисках (были подключены именно как диски) обоих ПК не шифранулось ничего. И на локальных дисках дальше C не полезло.

Что-то очень долго ходят ответы с [URL=mailto:[email protected]][email protected][/URL]
Помнить с 2 года назада на подобный шифровальщик за час решение сделали - фотки шифровал.
Нам пришло вот такое:
[IMG WIDTH=1596 HEIGHT=460]http://f5.s.qip.ru/lRCWJmo4.png[/IMG]
С этой конторой мы и правда сотрудничали - бухи им позвонили ещё после того, как случилось - они сказали, что у них ломанули почту и сейчас им все звонят с такими же жалобами.
На 7-ке зашифровало файлы в моих доках и на раб столе - doc, docx, xls, xlsx. В подпапках Моих Доков не тронуло почему-то. Прлописался в автозагрузку и на раб столе создал 2 файла кей и редми с инструкцией.
В 8.1 винде отработал странно - зашифровал только xls и doc - новые форматы не тронул, но и в подпапаках шифранул. В автозагрузку не добавился и файлы не появились на столе.
В саппорт по емейлу выше отправил вчера в 16 зявку, в 21 попросили файлы. И пока молчание.
Когда письмо пришло ни Нод, ни Каспер, ни Аваст не определили вирусю.
Касперский лаба ответили и в письме и на форуме своём, что не могут расшифровать и что сейчас детектируется вирус с 24 февраля как [B]Trojan-Downloader.JS.Scatter.k
[/B]ДоктоВеб тоже пока молчат.[B]
[/B]Говорят, что уже и оплатить не выйдет - не присылают в ответ ничего - кто-то попробовал...[B]
ESET хелп! На вас одних надежда.
[/B]