Такая же проблема, в письме был .SCR файл, который запустил пользователь, все файлы зашифрованы *.breaking_bad, вирус почистил сам (следы в Documents and Settings\... csrss.exe)
Файлы зашифрованы, по запросу в тех. поддержку кому-нибудь уже расшифровали?!
Требуют денег [URL=mailto:[email protected]][email protected][/URL], отвечают оперативно, один файл расшифровали (