нет, образ автозапуска нужен здесь, на форуме. добавить можно через функцию - загрузить файлы.

зараженный файл в архиве с паролем отправьте в почту.

Елена С,

1. создайте образ автозапуска системы для проверки
2. указанный текстовый файл добавьте в архив с паролем infected и вышлите в почту в почту [email protected]

KISS TO EIS

какая у вас версия ERA? какую версию антивирусов устанавливаете?
можете ли вы вручную установить агент + ПО и затем активировать установленное ПО?

ошибка повторяется на других клиентах? проверьте доступен ли по сети компутер, на котором вы планируете установку ПО

сайт видимо не спроста попал в черный список ESET.
извлечь не получится, надо проверить сайт на наличие вредоносного кода.
если вы уверены, что вредоносного кода на сайте больше нет,
тогда напишите в разделе
https://forum.esetnod32.ru/forum33/

временно вы можете исключить его из проверки.
в настройках найдите раздел:
Защита доступа в интернет - управление URL-адресами - список адресов - список адресов для которых отключена проверка.

этот адрес добавлен в черный список. потому и блокируется.

Виктор Вайсбург,

расшифровки по данному варианту Ransom.Shade на текущий момент нет.
восстановление документов возможно только с архивных копий (или из теневых копий, если уцелели).
сохраните зашифрованные документы на отдельный носитель,
расшифровка документов возможно станет возможной в будущем.

Владимир,
несколько зашифрованных файлов и записку о выкупе (readme.txt) в архиве добавьте на форум в ваше сообщение.
архив из почты  вышлите в почту [email protected]
+
добавьте образ автозапуска системы,
возможно в системе сохранились файлы шифратора.

+
ESET Endpoint Security/Antivirus


Version 6.6.2068.X

   Added: Security product information included for product upgrade and migration requirements by Microsoft for Windows 10 RS3
   Added: Vietnamese language localization
   Fixed: Camera access protection in Device control is not functional on Windows 10 (x64 build 16278)
   Fixed: Initial scan ignores pre-defined exclusions
   Fixed: Objects within non-standard directories (exceeding 32000 characters) are not scanned
   Fixed: A limited user is not able to remove IDS exception without UAC confirmation
   Fixed: Missing "Device control is paused" alert in ERA when protection is paused
   Fixed: A quarantined file detected by HTTP filter is restored by double-clicking it without displaying a confirmation message
   Fixed: "Setting up full protection" message appears on Protection Status screen after every restart
   Fixed: "Computer restart is required" status is not hidden once it is disabled
   Fixed: Device Control does not activate after restart
   Fixed: Various internal bugs and localization improvements