Эдуард,
не надо на форум добавлять вирусные тела.
по файлам: да, это файлы от шифратора breacking_bad, ое же xtbl
https://www.virustotal.com/ru/file/13c73bbacb572b1d7051b5f306f71d8383a04582216060fb­c86772f0b87e36cf/analysis/

Денис,
система уже очищена от шифратора,

по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Эдуард Сердюк,
добавьтее образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]Денис Порфирьев написал:
Какой образ можете обьяснить ?[/QUOTE]
http://forum.esetnod32.ru/forum9/topic2687/

Дмитрий Будеско,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall F:\DLZJKV.EXE
delall F:\NMAHBF.EXE
delref TOY.EXE
delall F:\UKFMDY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\1C\РЕЗЮМЕ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\RAR$EX05.062\РЕЗЮМЕ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\RAR$EX00.375\РЕЗЮМЕ.EXE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

Игорь Андреев,
по вами указанной почте работает посредник от мошенников.
Если вы будете продолжать настойчиво рекламировать его услуги, как минимум будет забанены на форуме.

Anton Novikov,
в этой теме можете описать метод, который вы хотите восстановить.
http://forum.esetnod32.ru/forum35/topic11853/
но если это очередная реклама посредников от мошенников будет, вы будете заблокированы на форуме.

Кира Шпагин,
по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

Елена Кондратенко,
система чистая,
по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET