[QUOTE]Дмитрий Корзун написал:
Пока слегло 2 ПК, люди добрые, хелп! Файлы зашифрованы, антивирус удален. Сетку отключил от этих ПК. Если ляжет еще один, буду рубить сервак. Есть дешефратор?[/QUOTE]
Дмитрий,
добавьте по каждому  ПК где произошло шифрование, образ автозапуска системы, записку о выкупе + несколько зашифрованных файлов. (желательно с оригинальными_чистыми версиями этих файлов.)

[QUOTE]Kareec Kar написал:
 santy ,

оригиналы файлов пока что найти не удается, получится ли расшифровать?[/QUOTE]

по очистке системы выполните скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;---------command-block---------
delref HTTP://OVGORSKIY.RU
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-4E78629C.[[email protected]].JAVA
del %SystemDrive%\USERS\ПРОГРАММИСТ 1С\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-4E78629C.[[email protected]].JAVA
apply
QUIT
[/code]
без перезагрузки, пишем о старых и новых проблемах.
------------
по расшифровке, к сожалению, пока ничем помочь не сможем.
смотрите пояснение в первом сообщении.

если по  данному компьютеру есть возможность подключиться к рабочему столу из внешней сети,
необходимо:
установить сложные пароли доступа,
разрешить подключение только с определеннных IP адресов,
установить в политиках безопасности блокировку доступа после нескольких неправильно введенных паролей.

@Kareec Kar,
образ автозапуска системы нужен в любом случае.
возможно в системе остался активный шифратор,
+
желательно добавить на форум файлы, которые перечислил RP55,
скорее всего файлы были зашифрованы вариантом Crysis.java

да, проверка диска с исправлением найденных ошибок начнется после перезагрузки системы

[QUOTE]дамир Дамир написал:
это как? все остальное сделал[/QUOTE]

по правой кнопке мыши зайти в свойства диска, вкладка сервис
проверка диска будет запланирована на событие при перезагрузки системы,
т.ч. дождитесь когда она завершится.

это пробуйте деинсталлировать
"" = "Kaspersky Secure Connection" 2017/01/09 ; Kaspersky Lab ;

+
проверьте в настройках путь к папке временного хранения.
"Путь к папке временного хранения" = "C:\Users\0D04~1\AppData\Local\Temp\"

должен быть "C:\Windows\Temp\
("Путь к папке временного хранения" = "C:\Windows\TEMP\" )


+
имеет смысл выполнить проверку диска:
chkdsk C: /f

[QUOTE]дамир Дамир написал:
програмку тоже вроде удалил, нод всеравно не ставится[/QUOTE]
это сделали?
[B]пробуйте зайти на рабочий стол под другой учетной записью с правами Администратора, и установить антивирусный продукт.[/B]

возможно есть какие то ошибки в работе (и соответственно проблемы) текущего профиля

"Entry" = "Windows не удается загрузить файл классов реестра.
СВЕДЕНИЯ - Неопознанная ошибка
" 29/03/2018 05:45:13 ;

@Olesya Nikitina,
1.сделайте образ автозапуска системы
2. по возможности, сделайте и добавьте к вашему сообщению скриншот уведомления

@moi treker,
вряд ли в рознице продают ноуты с установленным корпоративным продуктом.
для ESET Endpoint продается корпоративная лицензия как минимум на 5, а то и более компутеров.
предполагаю, что у вас пропатченная версия корпоративного продукта.

Если вы домашний пользователь - рекомендую деинсталлировать корпоративный ESET и установить актуальную версию для домашних пользователей.
https://www.eset.com/int/home/internet-security/

Корпоративную версию Endpoint Antivirus 6 сами ставили, или кто-то вам ее установил?