утилиты для восстановления данных:

photorec - это утилита в составе testdisk (бесплатна)
[URL=http://www.cgsecurity.org/wiki/TestDisk_Download]http://www.cgsecurity.org/wiki/TestDisk_Download[/URL]

r-studio
[URL=http://www.r-studio.com/ru/]http://www.r-studio.com/ru/[/URL]

1. по логу АдвКлинера:

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex
остальное удалите по кнопке [b]Очистить[/b]

2. новый образ автозапуска не нужен.

3. утилитки для восстановления удаленных файлов скачивайте с офиц. сайтов.

4. зашифрованные доки не нужны. поскольку расшифровки нет для ctb locker
-----------------
по восстановлению данных читаем здесь
[URL=http://forum.esetnod32.ru/forum35/topic11575/]http://forum.esetnod32.ru/forum35/topic11575/[/URL]

удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
[URL=http://forum.esetnod32.ru/forum9/topic7084/]http://forum.esetnod32.ru/forum9/topic7084/[/URL]
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

выполните рекомендации:
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL]
-------------
по расшифровке файлов, зашифрованных ctb locker решения нет.
пробуйте восстановить данные используя другие методы восстановления данных.

1. из архивной копии
2. из теневой копии тома
3. используя утилиты для восстановления удаленных файлов.
--------------

пробуйте здесь отключить расширения, непосредственно из Хрома.

если не поможет,

1. проверьте ярлыки запуска Хрома (на предмет лишних ссылок в командной строке ярлыка)
+

сделайте проверку в Комбофикс
[URL=http://forum.esetnod32.ru/forum9/topic735/]http://forum.esetnod32.ru/forum9/topic735/[/URL]

далее,

сделайте проверку в АдвКлинере
[URL=http://forum.esetnod32.ru/forum9/topic7084/]http://forum.esetnod32.ru/forum9/topic7084/[/URL]
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

добавьте лог журнала обнаружения угроз по последней машине.
[URL=http://forum.esetnod32.ru/forum9/topic1408/]http://forum.esetnod32.ru/forum9/topic1408/[/URL]

такова жизнь.
с одной стороны романтики, которые борются с ветряными мельницами, а с другой прагматики, которые вызывают наряд милиции для бабушки  с подозрением на пачку масла мимо кассы.

покажите список расширений Хрома непосредственно из браузера.
вот эту страничку
[QUOTE]для Ghrome:
chrome://extensions/[/QUOTE]

это скорее всего Encoder.741
вышлите тело вируса из сообщения в архиве с паролем infected на адрес [URL=mailto:[email protected]][email protected][/URL]

этот?
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\SHXRKKR.EXE
Имя файла                   SHXRKKR.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
CURRENTVERSION.RUN          (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1)   AND   (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-1260773953-2834559707-424870422-2106\Software\Microsoft\Windows\CurrentVersion\Run\SHxRKKR
SHxRKKR                     C:\WINDOWS\system32\SHxRKKR.exe
[/QUOTE]
сделайте образ из безопасного режима системы.