выполните все таки еще одну проверку

[QUOTE]далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/[/QUOTE]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\SKINAPP\SKINAPP.EXE
addsgn 1AE01C9A5583338CF42BF9E7EFBC3615AEC6D8E202863B740E024E6D5310­4AB2551FF8AF31D7F54A2B808B2563D2D2B87DDE9B75A67E593B2E77A4AE­3E862273 8 skinup

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\­OOBA\PPAPI\66B3F127-91B5-4E61-83AB-E776A1D95140\A06B7518-EEBA-4F57-A35F-2A76896B8DD2.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C2­51B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C10­8506CA82 59 plugin

hide G:\PROGRAM FILES (X86)\THE GAME OF LIFE\UNINST.EXE
;------------------------autoscript---------------------------

chklst
delvir

setdns Подключение по локальной сети\4\{E19E3B69-FACC-4BF8-9190-875F34BC860F}\8.8.8.8,8.8.4.4
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

удалите найденное в мбам

наберите в поисковике фразу "как скопировать текст в буфер обмена",
я думаю он вам не откажет.

1. по очистке системы:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\FLASHCODEC.EXE
addsgn 9A5C4EDA5582A28DF42BAEB164C81205158AFCF6D9FA1F78C5C3C5BC1FF9­9B16274EC014BB280392D02846D3461649FA7DDFE97255DAB02C2D77A42F­85634C1A 8 Crykl.CL

zoo %SystemDrive%\PROGRAM FILES\ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ РФ\АРХИВНЫЙ ВИДЕО ДОКУМЕНТ\FLASHCODEC.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

; Java™ 6 Update 5
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
2. восстановление документов из теневой копии невозможно. XP

3. по расшифровке, если есть лицензия на наш антивирус - напишите в техническую поддержку support@esetnod32.ru

образ автозапуска добавьте сюда по ссылке или через вложение.

andruhasms,
скрипт выполните актуальной версией uVS
[URL=https://content.wuala.com/contents/al_1963/avirus/Universal%20Virus%20Sniffer/files/uvs_latest.zip/?dl=1]3.85.21[/URL]
у вас же
[QUOTE]uVS v3.85 [http://dsrt.dyndns.org]: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS][/QUOTE]

1. добавьте образ автозапуска системы для очистки системы
http://forum.esetnod32.ru/forum9/topic2687/

2. проверьте наличие на дисках теневых копий документов.
если копии есть и живые и чистые, то восстановить доки можно из теневых копий.

3. если необходима расшифровка документов, тогда при наличие лицензии на наш антиврус обращайтесь в техподдержку
support@esetnod32.ru

если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

тнод используем
"C:\Program Files\TNod User & Password Finder\uninst-TNod.exe"
по правилам форума тема будет закрыта.
обратитесь за помощью на другой форум.