Интересно, что даже хваленый Микрософтовский UAC ничего не сказал. А обычно он достает вопросами: "Вы действительно хотите?.."
Еще вопрос: судя по количеству зашифрованных файлов и по тому, что для них всех созданы зашифрованные теневые копии, то вирус работал довольно долго. Почему его не обнаружил антивирус? Или на лету не убил? Т.е. антивирус что-то сообщал (по словам пользователя), в карантин вирус сохранил, но несколько сотен файлов вирус обработал.