подозрение на вирус шифровщик

[mikkhr]

Посмотрите пожалуйста логи.

Addition.txt

CollectionLog-2015.11.28-08.11.zip

FRST1.txt

[Roman_Five]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-1085031214-2000478354-839522115-500 - (No Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} -  No File
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-1085031214-2000478354-839522115-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF HKLM\...\Firefox\Extensions: [65ffxtbr@FromDocToPDF_65.com] - C:\Program Files\FromDocToPDF_65\bar\1.bin => not found
S4 IntelIde; no ImagePath
2015-11-24 16:26 - 2015-11-24 16:26 - 00000000 ____D C:\Documents and Settings\User\Local Settings\Application Data\YcgqPack
2015-11-24 16:26 - 2015-11-24 16:26 - 00000000 ____D C:\Documents and Settings\User\Application Data\ebuyer
2015-11-24 16:25 - 2015-11-24 16:25 - 02986038 _____ C:\Documents and Settings\User\Application Data\351E34D3351E34D3.bmp
2015-11-24 16:25 - 2015-11-24 16:25 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README10.txt
2015-11-24 16:25 - 2015-11-24 16:25 - 00000000 ____D C:\Documents and Settings\User\Local Settings\Application Data\YTLPack
2015-11-24 15:51 - 2015-11-25 10:40 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2015-11-25 13:20 - 2008-05-13 13:56 - 00000000 __SHD C:\Documents and Settings\User\Application Data\gvhchagc
2015-11-24 16:25 - 2011-07-27 13:28 - 00036512 _____ C:\PRINTHLP.TXT
2015-11-24 16:25 - 2010-06-16 13:38 - 00016016 _____ C:\incl2.xml
2015-11-24 16:24 - 2014-10-21 08:27 - 00000000 ____D C:\CheckPfr
2015-11-24 16:24 - 2012-01-24 15:05 - 00000000 ____D C:\CheckUFA
2015-11-24 16:24 - 2009-01-22 12:14 - 00000000 ____D C:\Dipost
2015-11-24 16:23 - 2008-05-13 13:32 - 00000000 __SHD C:\Documents and Settings\All Users\DRM
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

[mikkhr]

сделал

Fixlog.txt

[Roman_Five]

с расшифровкой - сюда.
Создание запроса на расшифровку файлов в Лабораторию Касперского