Увидел что Яндекс.Диск начал внезапно синхронизироваться, сначала значения не придал. Потом комп начал тормозить, и на рабочем столе у ярлыков какие то непонятные названия появились. Решил перезагрузиться.
Перезагрузился, но названия так и остались с приставкой support@recovery.cab Завёл сканирование антивирусом. Ещё windows спрашивал чем открыть файл EA.tmp, я так понял он попал в автозапуск - это видимо и был вирус.
Пример зашифрованного файла во вложении. ...Ан нет, пишет ошибка при сохранении.