ESET CONNECT

[COLOR=#333333]Добрый день. Один из компьютеров подхватил сегодня вирус, все документы .pdf .xls .doc зашифрованы, у всех файлов появилось разрешение [URL=mailto:.sivtyfuh332kgayz.onion@mail.ru_ZnZO].sivtyfuh332kgayz.onion@mail.ru_ZnZ[/URL] , при попытке изменить расширение на "нормальное", файл открывается в зашифрованном виде. К письму прикладываю логи от AVZ и HijackThis. Заранее благодарен за помощь.
[/COLOR][URL=http://virusinfo.info/attachment.php?attachmentid=559653&d=1430834697]hijackthis.log[/URL][COLOR=#333333] [/COLOR]
[URL=http://virusinfo.info/attachment.php?attachmentid=559654&d=1430834697]virusinfo_syscheck.zip[/URL][COLOR=#333333] [/COLOR]
[COLOR=#333333][URL=http://virusinfo.info/attachment.php?attachmentid=559655&d=1430834714]virusinfo_syscure.zip[/URL]
[/COLOR]
Забыл дописать, в каждой папке, где находились документы появился следующий файлик:
[URL=http://virusinfo.info/attachment.php?attachmentid=559771&d=1430859934]http://virusinfo.info/attachment.php?attachmentid=559771&d=1430859934[/URL]

Где собственно просится установить сторонний софт, для деблокировки файлов, компьютер находится в домене, на момент заражения удалили все антивирусы, для установки Eset Endpoint (закуплен на всю организацию). Вирус с компьютера вычещен, но файлы по прежнему в шифрованном виде. Заранее благодарен за помощь. [COLOR=#333333]
[/COLOR]