добавьте лог выполнения скрипта uVS
это файл из папки uVS
с именем дата_времяlog.txt

1. по очистке системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


[CODE];uVS v3.85.19 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\001\APPDATA\LOCAL\YANDEX\UPDATER\PRAETOR­IAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

delall %SystemDrive%\USERS\001\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UP­DATE~1.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deldirex %SystemDrive%\USERS\001\APPDATA\LOCAL\MEDIAGET2

delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению документов проверьте теневые копии.

3. по расшифровке документов решения нет.

добавьте новый образ автозапуска

tnod используем
[QUOTE]C:\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE[/QUOTE]
по правилам форума тема будет закрыта.
обратитесь за помощью на другой форум.

по ESET NOD32 пробуйте очистить локальный кэш обновления,
и после этого обновить базы.

что именно нашлось?
в АдвКлинере или  в расширениях браузеров?

нужен образ автозапуска. #4

[B]Yung,[/B] это сервис по расшифровке CoinVault (другой шифратор), он никак не связан с расшифровкой Vault

отправьте в [email protected],
можно добавить ссылку на эту тему
-----------
2.удалите все найденное в малваребайт
далее,
выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

[B]ctblocker [/B]вновь активен после некоторого перерыва.
способ распространения практически прежний. файл scr в архиве, прилетает скорее всего в почту. после запуска данный файлик подгружает из сети тело шифровальщика, и запускает его, передавая ему управление. после завершения шифровки документов любуемся новой заставкой на экране и берем кредит в банке на покупку ключа с расшифровкой документов. . 96 часов отводится на все это. вирлабы здесь не помогут. Разве что превентивно или сигнатурно заблокируют запуск шифратора.