перезалейте образ на http://rghost.ru

Макс,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Галина,
у вас похоже, временные трудности с пониманием.
нужны не ваши зашифрованные файлы,
а образ автозапуска системы, который необходимо сделать по этой инструкции
http://forum.esetnod32.ru/forum9/topic2687/

Галина,
нужен образ автозапуска, а не текстовый список автозапуска.
посмотрите внимательно инструкцию, как его создать
http://forum.esetnod32.ru/forum9/topic2687/

есть пара файлов:
в списке задач и в сервисах.
[QUOTE]Полное имя C:\PROGRAMDATA\KMSAUTOS\KMSAUTO NET.EXE
Имя файла                   KMSAUTO NET.EXE
Тек. статус                 в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
File_Id                     5476BE60506000
Linker                      11.0
Размер                      5243904 байт
Создан                      06.06.2015 в 10:33:06
Изменен                     06.06.2015 в 10:28:11
                                                     
Оригинальное имя            KMSAuto Net.exe
Версия файла                1.3.4
Описание                    KMSAuto Net
Производитель               MSFree Inc.
                           
Доп. информация             на момент обновления списка
CmdLine                     /WIN=ACT
SHA1                        723209AE8ACB8FAF520CA1271505A8E6737154C9
MD5                         11D5507C8770EB6BF95E1924C83955A9
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\KMSAUTONET
[/QUOTE]

и

[QUOTE]Полное имя C:\WINDOWS\MULTIKMS\MULTIKMS.EXE
Имя файла                   MULTIKMS.EXE
Тек. статус                 АКТИВНЫЙ ?ВИРУС? сервис в автозапуске
                           
www.virustotal.com          2014-09-01
Microsoft                   HackTool:Win32/Keygen
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ сервис в автозапуске
File_Id                     4EC7BDAA164000
Linker                      8.0
Размер                      1435136 байт
Создан                      06.06.2015 в 10:08:56
Изменен                     06.06.2015 в 10:08:56
                           
TimeStamp                   19.11.2011 в 14:31:06
EntryPoint                  +
OS Version                  4.0
Subsystem                   Windows character-mode user interface (CUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            MultiKMS.exe
Версия файла                2.3.0.0
Описание                    MultiKMS
                           
Доп. информация             на момент обновления списка
pid = 2020                  NT AUTHORITY\СИСТЕМА
CmdLine                     "C:\Windows\MultiKMS\MultiKMS.exe"
Процесс создан              10:28:33 [2015.06.23]
С момента создания          02:47:31
parentid = 548              
SHA1                        8AAD6038051F0E2200F20C4DA67B035A4B18053E
MD5                         1A18053E9943C658B33F072D8BDB9435
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\MultiKMS\ImagePath
ImagePath                   "C:\Windows\MultiKMS\MultiKMS.exe"
MultiKMS                    тип запуска: Авто (2)
Prefetcher                  C:\WINDOWS\Prefetch\Layout.ini
                           
Образы                      EXE и DLL
MULTIKMS.EXE                C:\WINDOWS\MULTIKMS
[/QUOTE]
--------
визможно причина детектирования в одном из них.

точнее сформулируйте проблему после вируса.
реклама,
блокировка,
шифрование файлов
что-то другое

мы не занимаемся расшифровкой на форуме,

NoName2342,
документы через теневое копирования резервируются в точках восстановление только для OS выше XP.
для XP в точках восстановления резервируются только файлы системы.

восстановление документов из теневой копии может сработать при условии если система выже xp
и если шифратор не отключает теневые копии,
и если защита данных включена на всех разделах и дисках

проверьте будет ли детект если исключить активатор из автозапуска