установите в Хроме настройки по умолчанию и проверьте результат

Данил,
судя по образу система очищена от шифратора,

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

Евгений Фомин,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\CSRSS\CSRSS.EXE
addsgn 925277FA0C6AC1CC0B64484EA34F9EEF008AFE1AFD5048F1604E5998D027­8DB312D7936EE220660F6DD3EC04A03E49ADFE1CEC213D3C19232D2127EC­C35572B4 8 a variant of Win32/Filecoder.ED

addsgn 9252777A066AC1CC0BE4424EA34FFAB8058A1C24446148F1604E5998D027­8DB312D7936EE220660F6DD3ECBA7B3749ADFE1CEC213DE2C2212D2127EC­C35572B4 8 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\DRIVERS\CSRSS.EXE
zoo %SystemDrive%\USERS\MORI\APPDATA\LOCAL\OMICS\JSRWEMCS.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\MORI\APPDATA\LOCAL\OMICS\JSRWEMCS.DLL
del %SystemDrive%\USERS\MORI\APPDATA\LOCAL\OMICS\JSRWEMCS.DLL

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected]
------------

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[QUOTE]GroupPolicyScripts: Restriction <======= ATTENTION
EmptyTemp:
Reboot:
[/QUOTE]

пишем результат: что с проблемой

Vladimir,
зачистите другие свои сообщения, если они доступны вам для редактирования.

по логам:

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[QUOTE]GroupPolicyScripts: Restriction <======= ATTENTION
FF Extension: No Name - C:\Users\Chuki-boy\AppData\Roaming\Mozilla\Firefox\Profiles\j2nm5i05.default-1431775535759\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Chuki-boy\AppData\Roaming\Mozilla\Firefox\Profiles\j2nm5i05.default-1431775535759\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Chuki-boy\AppData\Roaming\Mozilla\Firefox\Profiles\j2nm5i05.default-1431775535759\extensions\[email protected] [not found]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
CHR HKLM-x32\...\Chrome\Extension: [mapcejffhcbidcjmomhalabpcbaeimcb] - C:\Program Files (x86)\Aimersoft\Video Converter Ultimate\SVRChromePlugin.crx [2013-03-03]
CHR HKLM-x32\...\Chrome\Extension: [nmapfhedmiiikmeicmclonepdhjgmlcn] - C:\ProgramData\Aimersoft\Video Converter Ultimate\[email protected] [2014-06-13]
EmptyTemp:
Reboot:[/QUOTE]

используем tnod
C:\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE
по правилам форума тема будет закрыта.
обратитесь за помощью на другой форум.

Марианна,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\NEWSI_631\S_INST.EXE
addsgn A7679B23596A4C7261D4C4B12DBDEB5673DD44269FB91F9061873843DBEB­05386017F0976B3D8F1E6880E0607672C0DA95788F8FAA5140A9DB0BEC69­F4DDAF26 20 Trojan.Fakealert.47622 [DrWeb]

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\EASYFILEOPENER\EFO.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKS.EXE"

delref HTTP://START.TICNO.COM

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.14.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\AFWORKS\0AF5ED4E.EXE

deldirex %SystemDrive%\PROGRAM FILES\TICNO\TABS

; Time tasks
exec C:\ProgramData\Schedule\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

да, дело осталось за самым "малым" но и главным: дешифровать файлы.

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

[QUOTE]Александр Мас написал:
Все получилось!) Скрипт сработал, я видимо не тот копировал, сейчас какие мои действия после перезагрузки?[/QUOTE]

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

если нет расшифровки в ESET пробуйте обратиться в техподдержку ЛК,
возможно они вам помогут с расшифровкой, у них бывают случаи расшифровки по этому шифратору.

отсюда скачайте файл скрипта, и выполните его в uVS как скрипт из файла
http://rghost.ru/private/8sNtJQxpm/91eb11c41c73dd237da0b65c090e85e8