а что там с цифровой?
у ESET такая цифровая, которой они подписывают свои продукты
[QUOTE]ESET, spol. s r.o.[/QUOTE]
псхп заболел?

[QUOTE]на момент заражения удалили все антивирусы, для установки Eset Endpoint (закуплен на всю организацию). Вирус с компьютера вычещен, но файлы по прежнему в шифрованном виде. Заранее благодарен за помощь. [/QUOTE]
вот так вот, пользователь разоружился, а вирусы не признают перемирие. :)
вообще, файлик многие детектируют, в том числе и ESET
https://www.virustotal.com/ru/file/57025d55c7f3cb2e83bc4761b37da042f245bbfcb7c6067e­3bbb2804931dcb16/analysis/

судя по образу чисто, следов запуска шифратора не обнаружено.
надо протестировать образец на виртуалке

по восстановлению документов  -проверьте, сохранились теневые копии на дисках или нет.

1. добавьте образ автозапуска для проверки системы
http://forum.esetnod32.ru/forum9/topic2687/

2. если сохранился источник заражения: вредоносное письмо с вложением, или ссылкой, вышлите в почту safety@chklst.ru
в архиве, с паролем infected

если проблема решена, то на этом завершаем очистку. выполните наши рекомендации

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[CODE]CHR HKLM\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
[/CODE]

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF3­29E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42F­C7CADD56 8 mediaget

zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\SYSTEMDIR\NETHOST.EXE
addsgn 1A8AC49A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E­78D923174A1136DED525A28E0FD72E9F07FEF6D1D37FFDC3D02C59652F22­A7114273 8 Trojan.LoadMoney.627 [DrWeb]

zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\SYSTEMDIR\SETSEARCHM­.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
hide D:\PROGRAM FILES\AKAIPRO\MPKMINIEDITOR\MPK MINI EDITOR UNINSTALL.EXE
hide %Sys32%\C2MP\UNINST.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\APPLICATION\K­OMETA.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\PANEL\KOMETAL­AUNCHPANEL.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\PANEL\PANELRE­MOVE.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\INTERNET­ EXPLORER\QUICK LAUNCH\KOMETA.LNK
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\KOMETA\KOMETA.LNK
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID]
delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]
delref STOREGIDFILTER.SYS
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MEDIAGET2

; etranslator
exec C:\Users\ADMIN\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
areg

;-------------------------------------------------------------

[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Александр,
у вас проблема с китайскими антвирусами, или просто вопросы?
если первое, тогда создайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

по первой ссылке скачать образ загрузочного диска.

по второй ссылке используем программу для записи загрузочной флэшки.

ссылка на мануал
http://download.eset.com/manuals/eset_sysrescue_userguide_enu.pdf