Заходите на главную страницу форума, в поисковой стране вбивайте: "вирус зашифровал файлы", "вирус-шифровальщик" и т.п. Вам вывалится масса топиков на эту тему где подробнейшим образом разжёвано что вы можете делать, что не можете, что вам стоит делать, чего не стоит делать и чего не стоит делать ни в коем случае (платить вымогателям).
Лучше заниматься этим увлекательным чтением зайдя на форум аваст с другого компьютера (чтобы не усугублять).
Частично восстановить свои файлы (расшифровать скорее всего не получится) можно попытаться примерно по такому алгоритму:
http://www.spyware-ru.com/udalit-virus-shifrovalshhik-da_vinci_code-i-vosstanovit-zashifrovannye-fajly/Здесь мне показался интересен вариант с восстановлением (после удаления самого злодея) оригиналов зашифрованных файлов средствами восстановления удалённых файлов. Потому что процесс шифрования выглядит таким образом - создаётся шифрованная копия - удаляется оригинал. Так как для нанесения максимального ущерба шифрование злодеями осуществляется "на лету" и нужна большая скорость, для чего применяются быстрые алгоритмы, тут уже не до "военного" стирания оригинала файла, когда производится множественная перезапись нулями и единицами места на HDD, которое занимал оригинал файла. Можете попробовать восстановить свои файлы теми средствами что рекомендованы по ссылке, а можете например использовать ObjectRescue Pro.
Чем больше вы СЕЙЧАС будете пользоваться зараженным компьютером, тем меньше у вас будет шансов восстановить что-то из файлов из их теневых копий.
Источник:
https://forum.avast.com/index.php?topic=186754.0
