система очищена от троянов. в принципе есть вероятность восстановить документы на системном диске.
[QUOTE]Свободно на системном диске: 130,1GB[/QUOTE]
добавьте id и пароль от Тимвьювера в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] или в личные сообщения, посмотрим, есть такая возможность или нет.

укажите в сообщении только ссылку на вашу тему с этого форума.

залейте сюда
[URL=http://grhost.ru]http://grhost.ru[/URL]

поправил текст

1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\AZPWCLFS0R.EXE
addsgn 7300F39B556A1F275DE775E6ED94361DE2CED8E6196B5F780C9FE19C9692­555803E8D6634E159D212A00849FB903558B3DDFBB8D4056C26C2D1DAD8C­5F316073 8 sos@xmail.com


hide %SystemDrive%\PROGRAM FILES\DESKTOPMANIA\DESKTOPMANIA.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=5ED845753ED05E6B663E09­78C7822EA4&TEXT={SEAR...

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту safety, [URL=mailto:support@esetnod32.ru]support@esetnod32.ru[/URL]
------------

------------
2.  вышлите в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] (или в личные сообщения) id и пароль от Тимвьювера для проверки возможности восстановления документов.

образ автозапуска добавьте по ссылке или во вложении.

система очищена от шифратора.
добавьте в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] или в личное сообщение id и пароль от Тимвьювера. если шифрование произошло недавно, то есть вероятность восстановить данные по одному из методов.
укажите ссылку на тему

это недолго сделать.
2. создайте образ автозапуска для анализа вашей системы.
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

решаем.
но разброс решений большой: от невозможно восстановить, до полного восстановления зашифрованных документов.
если вам необходима помощь в восстановлении зашифрованных документов.

1. укажите тип шифратора, или расширение зашифрованных файлов
2. создайте образ автозапуска для анализа вашей системы.
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

добавьте образы автозапуска зараженной системы
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

1. проверим на наличие заражения.
2. при определенных условиях (не связанных с оплатой) если будет возможно, поможем восстановить зашифрованные документы

универсального решения нет.
добавьте образы автозапуска зараженных систем
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

1. проверим на наличие заражения.
2. при определенных условиях (не связанных с оплатой) если будет возможно, поможем восстановить зашифрованные документы