[Sandor]

Записки с требованием выкупа не было?
Вообще, во всех логах не видно следов вымогателя. Возможно заражена другая машина в сети.

А в этой системе как раз много "шар" открыто:
Сетевое имя Путь
1cbuh D:\1cbuh
GG C:\GG
Music D:\User\Music
Pictures D:\User\Pictures
Users C:\Users
Videos D:\User\Videos