Рамис,
1.  сканер имеет отдельный ip в локальной сети, или подключен к одному из компов?
2. какой то софт на компьютере вы устанавливаете для работы с сетевым сканером?
обычно при установке софта(драйверов) для работы с сетевым принтером и сканером указывается его ip в сети, и уже в этот момент фаервол должен работать в интерактивном режиме, чтобы он разрешил соединения для софта с указанным устройством.
---------
по крайней мере, я так настраиваю работу с сетевым принтером и сканером.

вы же написали
возможно, отключается только постоянная защита, т.е. мониторинг.
вообщем, как вариант, проверьте работу сетевого сканера в интерактивном режиме фаервола.
потом можно делать выводы.

пробуйте фаерволл в ESS установить в интерактивный режим, и фиксировать (разрешать) все соединения, которые связаны с работой сетевого сканера.

Иван Бондарев,
secring.gpg нулевой, поэтому бесполезен для расшифровки документов.
поищите среди удаленных следующие файлы:
[QUOTE]%temp%\d623756e.1e103e00
%temp%\8eacbbf1.e2fe1f1a[/QUOTE]

Иван Бондарев,
о каком файле вы говорите? о secring.gpg? если он с нулевым размером, то он бесполезен для расшифровки.
вышлите все что у вас сохранилось в папке %temp% после запуска vault в архиве с паролем infected в почту [email protected]

образ чистый,
проверьте не установлено ли левых расширений в браузерах
+
обновите flash player по нашим рекомендациям
http://forum.esetnod32.ru/forum9/topic3998/

Ярослав,
поживем, увидим :).
закрываю тему

1. по очистке системы выполните скрипт, поскольку в остался в автозапуске активный шифратор.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VALERIA\APPDATA\LOCAL\YANDEX\UPDATER\PRA­ETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

addsgn 9A746FDA5582BC8DF42BAEB164C81205158AFCF6D9FA1F78C5C3C5BCBB37­EFEC5855FC1590844061950FCFB5461649FA7DDFE97255DAB02C2D77A42F­8573501D 8 Trojan-Ransom.Win32.Crypmod

zoo %SystemDrive%\PROGRAM FILES\РЕКВИЗИТЫ ДЛЯ ВЫСТАВЛЕНИЯ СЧЁТА.XLSX.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected]
------------
2. по восстановлению документов проверьте,
после очистки скриптом!
наличие чистых теневых копий

3. по расшифровке обратитесь в [email protected] при наличии лицензии на наш антивирус.

Alex K,
по образу автозапуска все чисто.

2. по восстановлению документов проверьте наличие чистых теневых копий,

3. расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]

Галина Васильева,

1. по очистке системы
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delref \SEARCHPROTECT\BIN\CLTMNG.EXE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению документов проверьте наличие чистых теневых копий,

3. расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]