бэкап у вас заархивирован? естественно антивирус не сможет удалить файл из архива.

[QUOTE]МУП МУП КТТУ написал:
Спасибо! Скрипт отработал.
Запустил еще дополнительно ESET Online Scanner еще нахошел 11шт. "Win32/Filecoder.ED [ESET-NOD32]"

Кстати какой у вас в подписях сыылка на "полезные инструменты". Скачиваются норм но не открываются просят пароль  http://rghost.ru/users/santy/releases/utilitiesLiveCd[/QUOTE]

это скорее всего readme.txt, которые шифратор ложит в корень диска, текстовые обновления: куда, кому, сколько стоит расшифровка.
по инструментам: некоторые я добавил в архив с паролем, потому что rghost.ru в целях безопасности блокирует исполняемые файлы в архиве.
пароль там рядом пописан несложный.

да, скрипт должен был очистить шифратор из автозапуска и вообще с диска.

наименование шифратора такое:

Filecoder.ED /eset/
Trojan-Ransom.Win32.Shade /Kaspersky/
Trojan.Encoder.858 /DrWeb/

по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
addsgn 9A2C33DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC80CE­F2DEA7A4261CAD3ADC5C9AF170DB461649FA7DDFE97255DAB02C2D77A42F­AA63431D 8 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
+
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

[B]Malwarebytes анонсирует о продолжении работы над проектом Cryptomonitor[/B] и выпуске Malwarebytes Anti-Ransomware под своей редакцией.
пока бетка.

For the last four years, ransomware has evolved into one of the biggest threats to cyber security that I’ve seen in a long time. Names like CryptoLocker, CryptoWall, and CTBLocker keep average computer users and IT security Jedis alike up at night. For good reason: Ransomware is cunning, effective, and proliferating, and the cyber security industry hasn’t really had an answer for it.

https://blog.malwarebytes.org/news/2016/01/introducing-the-malwarebytes-anti-ransomware-beta/

скачать бетку:
https://malwarebytes.app.box.com/s/s7h3v3derixc7b88q5okal5c0vol5h1x

Данил,
если вирлаб не сможет расшифровать эти файлы, то тем более не сможем это сделать и мы.

Vladimir Komarov,
у вас всегда есть возможность обратиться за помощью к другу Google. и выяснить у него, что это за программы.
нужны они вам или нет.
если не нужны то деинсталлируйте из списка программ. если они есть там.

Евгений,
это было бы слишком просто если бы щучьему велению, с помощью скрипта можно было расшифровать файлы, которые зашифрованы с помощью криптостойкого алгоритма.
расшифровка - это отдельная процедура. в данном случае (xtbl) еще большой вопрос: есть ли у кого-нибудь кроме мошенников (у них по определению, но за плату) полноценная расшифровка.

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

писать то можно, а вот что напишут в ответ, не могу заранее сказать