Помогите, пожалуйста, ВИРУС!!!

Переустанови винду, с нуля, более - никак. Файлы, твои, пропали. На будущее, делай, как я - раз в месяц делаю копии всего своего на флешку, так, мало ли, что. Типа, твоего случая будет, восстановлю, а резервные файлы - на флешке. Не все сохранится, но - все же!

сделай откат с безопасного режима

Закинь бабасов

Определить его работу, в принципе не сложно.
У компьютера сразу появляются тормоза, страницы загружаются очень медленно, если на рабочем столе есть какие то документы, то они станут переименовываться.
Если у вас подключено облачное хранилище файлов, типа Яндекс. Диска, то первым признаком может стать начало внезапной синхронизации.
Так было и у меня. Поэтому и вызвало недоумение...
Вроде ничего не сохранял, а синхронизация началась.
Если такие признаки обнаружены, то первым делом вырубайте интернет (кабель или Wi-Fi)
После этого быстро выключайте или перезагружайте компьютер.
Это поможет сохранить хотя бы какие-то файлы.
При включении компьютера заново, возможно будет какое-то системное сообщение, типа чем открыть файл EA.tmp
Вам нужно отменить его открытие.
После этого сразу запускайте сканирование антивирусом.
При нахождении угроз, не удаляйте их, а поместите в карантин (Очистить / Изолировать)
Чего делать нельзя?
Эти рекомендации дают антивирусные лаборатории:
нельзя изменять расширение закодированных файлов
удалять закодированные файлы и самостоятельно лечить их антивирусом
очищать кеш браузера и папки с временными файлами
переустанавливать операционную систему
самостоятельно использовать дешифраторы с форумов
платить злоумышленникам (не факт, что они пришлют дешифратор)
Куда обращаться?
Первым делом нужно написать в техническую поддержку разработчиков вашего антивируса.
Там вам должны сказать что делать дальше. По крайней мере в NOD32 и Dr.Web точно скажут.
Им нужно будет прислать зашифрованные файлы, тело вируса и реестр, как это сделать вам расскажут в техподдержке.
Также желательно написать заявление в полицию, потому что это преступление.
Но в этом случае ваш компьютер могут изъять на какое то время, для анализа.
Тут дело ваше (фрилансеры конечно, вряд ли согласятся на это).