Файлы зашифрованы с расширением crypted000007

Добрый день. 21.06.2017 в 13.45 по Москве, пользователь заметил, что его файлы стали переименовываться в длинные имена, он вызвал меня. Отключил от сети, посмотрел в Мои документы, да, файлы начали шифроваться с расширением crypted000007. Компьютер был обесточен, потом я загрузился с livecd AdminPE, поискал на вирусы. Ничего не нашлось. Помогите, пожалуйста, сориентировать, какие действия выполнять дальше?
Запустил AutoLogger через AdminPE, пока проверяется. От сети компьютер отключен. После выключение питания в основную систему не заходил, боюсь, что шифрование пойдет дальше. Каких-то текстовых файлов с требованием оплаты тоже не обнаружил визуально. Откуда схватил шифровальщика не говорит, возможно, что в outlook пришел спам и открыл не глядя.

Уважаемый(ая) [B]basta63[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи с загрузочного диска бесполезны