Решил не создавать новую тему, ситуация очень похожая.
После того как обнаружил, что документы на компьютере зашифрованы, перезагрузил в безопасном режиме, запустил восстановление системы на точку сутками ранее, запустил антивирус и удалил зашифрованные данные.
Хочу проверить удалились ли все вирусы из автозапуска.
Высылаю образ.