luman

Dziękuję za odpowiedź. 
 

Nazwa pliku: powershell.exe
Ścieżka: C:\Windows\System32\...\powershell.exe

Fixlog.txt

Dzień dobry, poproszę o pomoc AVG wykrył u mnie IDP.ALEXA 53

FRST.txt Addition.txt Shortcut.txt

Dzień dobry, na komputer zostało ściągnięte oprogramowanie, które zawierało ransomware. Program zakodował/zaszyfrował wszystkie pliki do rozszerzenia .mpal.
Na reddit znalazłem info o nim, że mógł być użyty STOP/DJVU ransomware:
https://www.reddit.com/r/Ransomware/comments/gdmz2r/help_with_mpal_encryption/
https://www.reddit.com/r/Ransomware/comments/gdcd0w/my_files_is_decrypted_by_mpal_i_have_some/

Chciałbym zapytać się czy jeśli zrobię format dysku za pomocą GParted to wystarczy, żeby usunąć program z komputera.