если функции защиты для тома с документами (создание теневых копий) отключены, то их следует включить.

в этом случае остается вариант восстановления с расшифровкой документов.
обращайтесь в вирлабы и техподдержки, возможно у кого то уже есть решение по дешифровке данного типа шифраторов.

восстановление к сожалению невозможно.
отключены функции создания копий для обоих дисков. С и Д.
остается теперь только вариант с дешифровкой файлов. обращайтесь в вирлабы(ESET, DrWeb, LK) и техподдержки вирлабов.
возможно, у кого то будет решение по расшифровке.

проверьте наличие теневых копий для тома с зашифрованными документами. эта функция поддерживается для вашей системы.
[QUOTE]uVS v3.85.3 [[URL=http://dsrt.dyndns.org]]http://dsrt.dyndns.org][/URL]: Windows Server 2008 R2 Enterprise x64 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS][/QUOTE]

скрипт исправил.

ок, напишите в почту, и оставьте ссылку на тему.

здесь восстановление возможно только для диск C

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\TEMP\UPDATE\RUN.EXE
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\FUNMOODS\UPDATE~1\U­PDATE~1.EXE
hide %SystemDrive%\PROGRAM FILES\FASTSTONE IMAGE VIEWER\FSPLUGIN02.DLL
deldirex %SystemDrive%\USERS\HOME\APPDATA\LOCAL\SYSTEMDIR
deldir %SystemDrive%\USERS\HOME\APPDATA\LOCAL\SYSTEMDIR
delall %SystemDrive%\USERS\DEFAULT\APPDATA\ROAMING\MICROSOFT\INTERN­ET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\INTERNET EXPLORER (2).LNK
delall %SystemDrive%\USERS\DEFAULT\APPDATA\ROAMING\MICROSOFT\INTERN­ET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\INTERNET EXPLORER.LNK
delall %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTC0CTBYDZZ0CYB0B­TDYCTB0B0E0ET...

delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTC0CTBYDZZ0CYB0B­TDYCTB0B0E0ET...

delref HTTP://FORETUNED.COM/

delref HTTP:\\HOME.WEBALTA.RU\?LINK&S=BB911C86

; SmilesExtensions version 2.1
exec C:\Program Files\smwdgt\unins000.exe
; Weatherbar
exec MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

система чистая,
вышлите в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] (или в личные сообщения) id и пароль от Тимвьювера для проверки возможности восстановления документов.
добавьте ссылку на вашу тему

система чистая,

по восстановлению зашифрованных данных добавьте в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] id и пароль от Тивьювера. + укажите ссылку на эту тему.