НА счет шифратора не знаю. Был на работе. Приехал жена показала все, что уже имеем и не нашел от куда запущена была с какого сайта и ничего не было скачано.. Нашел процесс Decvi и удалил и у меня исчезло всплывающее окно [URL=http://rghost.ru/7lKcwbvkb]http://rghost.ru/7lKcwbvkb[/URL]
Затем что запускается программа с C:\Users\user\AppData\Roaming\Decvi Safjuh и удалил папку с программой. Окно больше не вылазит, но файлы так и зашифрованы. Программу эту высылаю на почту Вам.