ransom.shade Закодировались документы

[Antons1]

Прикрепляю 

Addition.txt

FRST.txt

[SQ]

Порядок оформления запроса о помощи.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Users\root\AppData\Local\Mixesoft\AppNHost\appnhost.exe
  2017-01-11 08:56 - 2017-01-11 08:56 - 03932214 _____ C:\Users\root\AppData\Roaming\01FB688301FB6883.bmp
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README9.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README8.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README7.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README6.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README5.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README4.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README3.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README2.txt
  2017-01-11 08:56 - 2017-01-11 08:56 - 00004154 _____ C:\Users\root\Desktop\README10.txt
  2017-01-11 08:22 - 2017-01-12 09:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2017-01-11 08:22 - 2017-01-12 09:46 - 00000000 __SHD C:\ProgramData\Windows
  2017-01-11 08:56 - 2017-01-11 08:56 - 3932214 _____ () C:\Users\root\AppData\Roaming\01FB688301FB6883.bmp
  Task: {2BD05BA6-988D-4BD3-A9CD-9A39F80AF524} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> No File <==== ATTENTION
  Task: {5B184694-64C3-4633-94C5-945B3FA561D6} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
  Task: {9F54B95F-5096-4803-AE61-E9B3AC5B616D} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> No File <==== ATTENTION
  Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
  Reboot:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Обратите внимание на системные события, возможно Ваш диск (HDD) сыпиться
 

Error: (01/12/2017 08:40:41 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/12/2017 08:40:39 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/12/2017 08:40:37 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/12/2017 08:28:15 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/12/2017 08:28:13 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/12/2017 08:28:11 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Приложите логи согласно правилам.