[QUOTE]santy написал:
Ирина Яковлева,

по очистке системы выполните скрипт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\ИРИНА1806\APPDATA\LOCAL\GOOGLE\CHROME\US­ER DATA\DEFAULT\EXTENSIONS\BICOFAJMGFMDJLCFDMKADHEIGHOMKHLC\1.0_0\РАМБЛЕР - СТАРТОВАЯ
delref %SystemDrive%\USERS\ИРИНА1806\APPDATA\LOCAL\GOOGLE\CHROME\US­ER DATA\DEFAULT\EXTENSIONS\NBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN\4.0.4_0\ПОИСК MAIL.RU
deltmp
delnfr
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке документов напишите в [URL=mailto:[email protected]][email protected][/URL] при наличие лицензии на антивирус ESET[/QUOTE]
Спасибо! Файлы остались, естественно зашифрованными. Если я восстановлю Win8 на изначальный уровень (откачу систему), будут ли возникать аналогичные проблемы? Или практика покажет?

[QUOTE]santy написал:
Ирина Яковлева, добавьте образ автозапуска системы
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL] [/QUOTE]
Добавляю свой файл..

[QUOTE]Станислав Теслин написал:
Привет всем,
такая же проблема. Файлы перекодированы в что то вроде  [URL=mailto:[email protected]][email protected][/URL] 1.2.0.0.id-FFGHIJJJKLLMNOOOPQQRSSSTUVVWWXXYZAAB-01.12.2015 9@ [URL=mailto:[email protected]][email protected][/URL]
Помогите[/QUOTE]
У меня та же проблема. Один в один. Ребята, не оставьте в беде!

[QUOTE]Валерко Кульбякин написал:
сделал образ автозапуска.[/QUOTE]
У меня всё один в один. Поможете? Спасибо.