скорее всего при копировании меняется кодовая страница у файла. должна быть utf-16 le
сейчас сделаю вам скрипт сразу в файл.

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

ну еще раз сделайте проверку в мбам,
все найденное можно удалить, кроме этого
[CODE]Процессы: 3
RiskWare.Tool.CK, C:\Windows\KMService.exe, 1896, , [2b4a61dcafeaf83eace32bcbc839e917]

Файлы: 162
RiskWare.Tool.CK, C:\Windows\KMService.exe, , [2b4a61dcafeaf83eace32bcbc839e917],

[/CODE]

пишите с проблемной машины или с другой, а скрипт затем переносите на другую машину?

Александр Мас,
поправил скрипт, пробуйте еще раз его выполнить

сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

zoo %SystemDrive%\PROGRAM FILES\ASKPARTNERNETWORK\TOOLBAR\ORJ-ST-SPE\SOURCE\PROGRAM FILES\VNT\VNTLDR.EXE
addsgn 1A3C249A5583C58CF42B627DA804DEC9E901A8D28571535C814617C839E5­B1C66733CBD3FE208BC8D100849F46644779406FDA3055DAC429C444F02F­C751A98A 8 Toolbar.Ask

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\ASKPARTNERNETWORK\TOOLBAR

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PRO­FILES\NAHD6HA2.DEFAULT\EXTENSIONS\[email protected]

del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.BAT

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
----------
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

Женя Грешная,
делайте выводы, не ждите пока придут новые шифраторы
настройте локальные политики по ограничению запуска исполняемых файлов из архивов.

по очистке системы:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KAZANTSEVA.BFPGTU1\LOCAL SETTINGS\TEMP\1C\ИНФОРМАЦИЯ О ХОДЕ ПРЕДВАРИТЕЛЬНОГО СУДЕБНОГО ПРОИЗВОДСТВА.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KAZANTSEVA.BFPGTU1\LOCAL SETTINGS\TEMP\1C\ИНФОРМАЦИЯ О ХОДЕ ПРЕДВАРИТЕЛЬНОГО СУДЕБНОГО ПРОИЗВОДСТВА.EXE
CZOO
QUIT
[/code]
без перезагрузки, пишем о старых и новых проблемах.
------------
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

да, значит и дальнейшего и повторного шифрования не будет, если вы восстановите копии документов

Юлия Малышева,

по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN\TOOLBAR64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B891­E74C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C4D05AD0­38CAEEBF 64 Win32/Toolbar.Neobar

delall %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN\BACKGROUNDSINGLETON.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAJKPGDIEJOPEJKLLBIHFKPCBMGCLPKIJ%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDKNICMNHBAAJDGLBINPAHHAPGHPAKCH%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIAPDADAEAEBAOIGIEGLFABABNEOAIFNF%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJEDELKHANEFMCNPAPPFHACHBPNLHOMAI%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPGANLGLBHGFJFGOPIJBHEMCPBEHJNPIA%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPLEOIHKPDOMOIJDPAIBDCIIDFOEEDAMM%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://WWW.QIP.RU/

regt 28
regt 29
; Java™ 6 Update 22
exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

Вячеслав,
образ чистый,
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET