15.01.2015 в 23:29 начали шифроваться файлы от имени "user32". Пострадали файлы MS Office, *.jpg, *.dbf от 1С. Шифровальщик работал, сидя в оперативной памяти, удалив свой собственный исходный EXE-шник. Перезагрузка остановила активность шифровальщика. Т.к. шифровальщик работал в системе от имени несуществующего юзера, то "порушены" оказались только файлы в папках, имеющих атрибут "Полный доступ" для "всех". Прошу помощи.