Виталий, что сейчас с проблемой?

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[QUOTE]CHR HomePage: Default -> hxxp://www.game-edition.ru/
EmptyTemp:
Reboot:
[/QUOTE]

конечно, удаление антивируса и переустановка здесь не лучший метод решения проблемы.
хорошо, если один комп установлен, а если 50 или 100 в локальной сети?

да, похоже я другой образ смотрел.
АЛЕКСАНДР-ПК_2016-12-26_17-53-23.7z
бывает такое.

здесь ссылка есть в автозапуске

[QUOTE]Полное имя HTTP://SD-STEAM.INFO
Имя файла                   HTTP://SD-STEAM.INFO
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
RUN                         (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1)   AND   (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) [auto (0)]
KB-RIBAKI.ORG               ( ~ SD-STEAM.INFO)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-766677192-1405632205-3533518288-1000\Software\Microsoft\Windows\CurrentVersion\Run\Александр­
Александр                   explorer.exe http://sd-steam.info
[/QUOTE]


выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SD-STEAM.INFO

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.

Артем Федоров,
ответил в  личные сообщения.

Матвей,
когда шифрование было? есть еще зашифрованные файлы? возможно есть тело шифратора?
судя по структуре зашифрованного файла - это не Crysis. что-то другое. Возможно, globe.

Станислав,
судя по образу система уже очищена от файлов шифратора.

Рустам,
судя по образу система уже очищена от тел шифратора.
по расшифровке файлов вы можете написать обращение в техподдержку [email protected] при наличие лицензии на продукт ESET
хотя с расшифровкой данных в настоящее время не поможем.

в настройках проверьте в секции интернет - контроль доступа в инет:
включена интеграция системы или нет, если нет, то включите.
+
как вариант:
установите поверх актуальную версию для ESET Endpoint Security
5.0.2265