выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v4.1.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
regt 26
regt 25
;------------------------autoscript---------------------------

delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]
apply

; Java™ 6 Update 20
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet

deltmp
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\515EABAB37D5156CD­659C3932B7C0EBD\DED4644300881983614AA10300CBDA5E04D0FAA8
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\8E35A1C16B93E1E1C­5BF4CE022BBB96B\IE9-WINDOWS6.1-KB3038314-X86-EXPRESS.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\8C3CDB9E33956D93C­FA4931D4B176514\WINDOWS6.1-KB2971850-X86-EXPRESS.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\91BBBDBF8A621C25B­41C07C266289DA0\BC776D1B1E4C09786F20BAA61F6B763333A31DB2
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\971192AEA6D8AC9DF­5E770A63DDBDC11\36CA3ACB73181746612755820CE0D482078BCB0D-1
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\2B5A25117077315B6­17875E325C9B86B\WINDOWS6.1-KB2832414-X86-EXPRESS.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\5662361BE2A803C90­58BA24363376780\WINDOWS6.1-KB2957503-X86-EXPRESS.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\8C797A8183F375536­E9C8373D6D99C12\DDED933F408A251C6DD0DB7863706F3D6B62A9AF-1
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1228A0AD05B37D7FE­316FDB8408C9F60\09BC4792E4FC89203E25B111F2D73AB1D0A80EC1-1
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\AC558F9DD5B7CE781­977B1F998019FF9\BC676FC6138E271BD3B2099DAB629CEBDF5D2144-1
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\5E883D41F79207058­F4F67D0AE38DCE1\FEFDCDDE83725E393D59F89BB5855686824D474E
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\24A8A7461F35598F8­15BB23B701BAE27\WINDOWS6.1-KB2937610-X86.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\D7C2D47B889E03763­3E1B06536E1D749\8A39C8C4AF7A7141C895D8CA06DE66E6FAD95B14
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\9059811558CE89FBF­347ACC759A12298\5CADF65B722DDDADD0F9889C01970EF391D334F0
delref E:\INSTALL.EXE
delref D:\DISTRIBS\ADOBEINDESIGNCS4\ADBEIDSNCS4_LS1\ADOBE CS4\PAYLOADS\ADOBEAIR1.0\ADOBEAIRINSTALLER.EXE
delref {474C98EE-CF3D-41F5-80E3-4AAB0AB04301}\[CLSID]
delref {7EFA68C6-086B-43E1-A2D2-55A113531240}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {5852F5ED-8BF4-11D4-A245-0080C6F74284}\[CLSID]
delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\JAVA\JRE6\BIN\JP2IEXP.DLL
delref {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBC}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MCAFEE.COM\AGENT\MCAGENT.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref %Sys32%\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref APPMGMT\[SERVICE]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\EWUSBWWAN.SYS
delref %Sys32%\DRIVERS\TOSRFCOM.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES\SKYPE\PLUGIN MANAGER\EZPMUTILS.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\MSC\MCUICFG.DLL
delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\HACKER~1\HWAPI.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MCSVCHOST\MCSVHVER.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\MSC\MCMSCSUB.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\VIRUSS~1\MCODSAX.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\VIRUSS~1\MVSCFG.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\MSC\MCLOGSHM.DLL
delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\PLATFORM\PLATFO~1.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE.COM\AGENT\MCAGNTPS.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE.COM\AGENT\MCAGENT.EXE
delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\MSC\MCDSPWRP.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\MPF\MPFPP.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\USERS\OLGA\APPDATA\LOCAL\TEMP\SUP740.TMP
delref %SystemDrive%\PROGRA~1\MCAFEE\VIRUSS~1\NAIANNPS.DLL
delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\NMC\MCMPFEVT.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MNA\MCNASVC.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\VIRUSS~1\MCVSQT.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\MPF\MPFSVCPS.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES\MCAFEEMOBK\MOZYMSCINTEGRATION.DLL
delref %SystemDrive%\PROGRA~1\MCAFEE\SITEAD~1\SAPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\NMC\MCNDSV.DLL
delref G:\AUTORUN.EXE
delref F:\INSTALL MEGAFON INTERNET.EXE
delref {8B1D4E4F-410C-4779-9741-3FDF926C1CE2}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\CAMBRIDGE\FACE2FACE SECOND EDITION INTERMEDIATE\FACE2FACE SECOND EDITION INTERMEDIATE.EXE
delref %SystemDrive%\PROGRAM FILES\TOSHIBA\FLASHCARDS\HELP\TFC.CHM
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

@Андрей Костко,

эта политика безопасности вам известна?
Active IPSec Policy [Local]: SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{b4f9004c-904c-45a5-8711-3501b4a3f465}

@Сергей Яковлев,

добавьте новый образ автозапуск,
(почти месяц прошел после первой проверки)

[QUOTE]Никита Давыдовский написал:
а почему здесь не ответить? Мне на почту что то не отвечают[/QUOTE]
Расскажите кратко о проблеме.

@Андрей Костко,

добавьте образ автозапуска из проблемной системы

посмотрите в реестре, какой порядок загрузки для данного драйвера.. может быть 0, 1, 2, 3. (скорее всего 1)
[QUOTE]• Драйверы, которые должны загружаться системным загрузчиком при запуске операционной системы, указывают значение Start равное 0 (запуск при загрузке системы). Пример - драйверы системных шин и драйвер файловой системы, используемый при загрузке системы;
• Драйвер, который не требуется непосредственно для загрузки системы, указывает в Start значение, равное 1 (запуск системой). Пример - стандартный драйвер видеокарты (VgaSave);
• Драйвер, не обязательный для загрузки системы, устанавливает значение Start равным 2 (автозапуск). Пример - драйвер многосетевого UNC-npoвайдера (Multiple UNC Provider, MUP), поддерживающий UNC-имена удаленных ресурсов (типа \\Computer\Share);
• Драйверы, не обязательные для работы операционной системы (например, драйверы сетевых адаптеров), указывают значение Start равным 3 (запуск по требованию).[/QUOTE]

не уверен, что поможет ли это решению проблемы, но проверить можно.
хотя,
если происходит откат установки, то нечего будет менять в реестре.

[QUOTE]Григорий Сердючный написал:
Как считаете, это *** нормальная инструкция по удалению? Или лучше вручную удалять?[/QUOTE]
для нашего форума эта инструкция по удалению не подходит.
тем более, что ссылка на ремовер ведет сайт, которой находится в черном списке ESET,
+ если это spyhunter, то это будет еще и ввод в заблуждение пользователя...известно, что SpyHunter сканирует систему, но не лечит. ЗА лечение необходимо будет приобрести платную лицензию. Одного этого достаточно, чтобы не пользоваться данной утилитой. Возможно, что это один из множества подставных сайтов, которые созданы с рекомендацией для очистки использовать именно SpyHunter.

[QUOTE]Григорий Сердючный написал:
Т.е., расшифровка при определенных обстоятельствах всеже возможна[/QUOTE]
удалить тела шифратора после шифрования необходимо, поскольку в случае восстановления документов например их архивных копий, они могут быть опять зашифрованы.
"определенные обстоятельства" в данном случае- это наличие приватного ключа. за который злоумышленники предлагают заплатить.

[QUOTE]
Идентичная проблема, антивирус на всех машинах последний End point, что посоветуете сделать?[/QUOTE]

у вас действительно, "последняя" версия Endpoint
5.0.2229.0

в то время, как актуальные версии 7 и 6.
---------
рекомендуем обновить базы на всех компьютерах в локальной сети, и запустить сканирование на всех узлах.
лучше это сделать через сервер ERA
проверить результат.

@Федоров Алексей.
раз вы любите поэкспериментировать, попробуйте изменить параметр запуска проблемного драйвера.
http://www.interface.ru/home.asp?artId=36130