Выполнил скрипт, собрал логи программой Malwarebytes. Malwarebytes log.txt до удаления вредоносных объектов,  Malwarebytes log 2.txt после удаления вредоносных объектов. Также прилагаю лог после выполнения скрипта uVS: start.exe.

На почту пришло письмо с ссылкой реквизиты. Был сделан переход, после этого все документы *doc,*.xml,*.jpg,*.pdf стали зашифрованы.Вместо них теперь показывается следующее [URL=mailto:[email protected]][email protected][/URL] 1.0.0.0.id-JJJKMMNNOOPQRRSSTTUVWWWXXYZAABBBCDEE-28.07.2015 [email protected][URL=mailto:[email protected]][email protected][/URL]. На рабочем столе появилась заставка с просьбой прислать шифрованный файл к нам на почту.