в безопасном режиме та же ошибка? можете сделать образ автозапуска?
если не получится, сделайте образ автозапуска из под winpe&uVS
[URL=https://www.wuala.com/al_1963/avirus/Live.CD/Winpe_uVS]https://www.wuala.com/al_1963/avirus/Live.CD/Winpe_uVS[/URL]

[B]ZloyDi[/B], поздравляю!
однако уже 5-6 лет (из 28) сознательной жизни отданы форуму ESET
:).

что сейчас с проблемой? если не решилась, то пробуйте сделать это же самое, но из безопасного режима системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\ALCOHOL SOFT\ALCOHOL 120\PLUGINS\HELPER\ALSRVN.EXE
addsgn 9252771A146AC1CC0B44504EA34F1AA2248ADCFF8F5148FB483C2EB2C046­E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD128­4C18A19D 19 Win32/Delf.SG

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT
del %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\J2QFL7BU_T.EXE
del %SystemDrive%\LAUNCHER.BAT
del %SystemDrive%\USERS\MASHA\APPDATA\LOCAL\LAUNCHER.BAT
hide %SystemDrive%\PYTHON27\ARCGIS10.1\PYTHON.EXE
delall %SystemDrive%\USERS\MASHA\APPDATA\ROAMING\ASPACKAGE\ASPACKAG­E.EXE
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
deldir %SystemDrive%\USERS\FROST\APPDATA\LOCAL\SYSTEMDIR

deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

выполните проверку целостности системы[CODE]sfc /scannow[/CODE]команда выполняется в командной строке, запущенной с правами администратора

по расшифровке документов обратитесь в техническую поддержку
[URL=http://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1782&ELEMENT_ID=853007]http://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1782&ELEMENT_ID=853...[/URL]

[B]Что делать, если заражение уже произошло?[/B][COLOR=#626670] [/COLOR]

[COLOR=#626670]В случае, если Вы стали жертвой злоумышленников и Ваши файлы зашифрованы, не спешите переводить деньги на их счет для подбора дешифратора. [/COLOR][B]При условии, что Вы являетесь нашим клиентом[/B][COLOR=#626670], обратитесь в техническую поддержку, возможно, нам удастся подобрать дешифратор для Вашего случая или такой дешифратор уже имеется. Для этого необходимо добавить в архив образец шифратора и других подозрительных файлов, если таковые имеются, и отправить данный архив нам с помощью [/COLOR][URL=http://www.esetnod32.ru/support/knowledge_base/new_virus/]специальной формы[/URL][COLOR=#626670]. Также вложите в архив несколько образцов зашифрованных файлов. В комментариях укажите обстоятельства, при которых произошло заражение, а также Ваши лицензионные данные и [/COLOR][B]контактный e-mail[/B][COLOR=#626670] для обратной связи. [/COLOR]

файловый вирус,
лечим систему с загрузочного диска
[URL=http://www.esetnod32.ru/download/utilities/livecd/]http://www.esetnod32.ru/download/utilities/livecd/[/URL]

я ответил вам в почту, пробуйте установить контакт и выяснить возможна расшифровка для вашего случая или нет.

В ДрВеб, они усиленно работали над расшифровкой енкодера.741 и это  дало результат

по детекту данного файла
[URL=https://www.virustotal.com/ru/file/afe0fe5318d6a22380cd8469ad3a85d31244ca18cd3efe8eb0c814d7eec2ded1/analysis/1426771209/]https://www.virustotal.com/ru/file/afe0fe5318d6a22380cd8469ad3a85d31244ca18cd3efe8eb0c814d7eec2ded1/...[/URL]

да, есть и уже известно где :)

[IMG WIDTH=574 HEIGHT=446]http://s14.radikal.ru/i187/1503/db/be7e1d6c50e0.png[/IMG]