Здравствуйте. Помогите разобраться. 27.10.2015 в 19:31 зашифровались всё файлы на компьютере. Что успел сделать: восстановить теневую копию на диске С, хотя по всей видимости файлы были запущенны с диска D (нашел на диске D secring.gpg с нулевым размером и ряд других вышеупомянутых тут бесполезных файлов с НЕнулевым размером), несколько раз сканировал диски R-studio и вот после очередного сканирования, при перезагрузке компьютера пропала картинка с инструкцией с рабочего стола и на диске С появились файлы pubring.gpg как раз от 27.10.2015 19:31 и НЕнулевой secring.gpg (663 байта) от 27.10.2015 20:42. После чего были установлены GnuPG и GPGShell, в GPGKeys не помню точно но вроде там уже был импортирован ключ Cellar, при Импорте pubring.gpg от 27.10.2015 19:31 пишет, что ключ уже загружен, всё отлично. При импорте secring.gpg пишет что "не найдено данных формата OpenPGP"
P.S.после последнего сканирования диска R-studio, были найдены в удаленных файлах еще 3 файла secring.gpg (не в папке ТЕМР, а в в папках для gif архивов и jpg картинках) все не нулевого размера, но во всех пишет одно и тоже при импорте.
Собственно вопрос в каком направлении двигаться дальше? Есть ли шансы на восстановление и как вообще файлы появились на диске С.

Пытался вылечись своими силами, значит получилось... а по поводу расшифровки ошибался, что уйдет с вирусом. Спасибо, буду писать по вашим адресам.

Здравствуйте, на рабочей машине у сотрудника (говорит что заходила только на почту) вирус зашифровал все документы. На экране на черном фоне надпись "твои файлы зашифрованы... файл на эту почту: [URL=mailto:[email protected]][email protected][/URL].

Файлы имеют вид типа: [URL=mailto:[email protected]][email protected][/URL] 1.0.0.0.id-PQRSTTUUVWXXYYZZABCCCDEEFGHHHIJJKLLL-31.08.2015 15@[URL=mailto:[email protected]][email protected][/URL]

Соседние темы читал, проблему не решил.
Образ автозапуска прикрепил

зашифровано с расширением [email protected]* , *cbf