Можем посоветовать вам: вызвать специалиста. Приведёт сетевой анализ, посмотрит активность и решите что с ним делать. Антивирусы могу посоветовать по ссылке посмотрите:
CryptoLocker обычно является наиболее распространенным примером атаки Crypto Virus. Он появился в сентябре 2013 года и продолжался до мая следующего года.
Может это CryptoLocker. Он распространялся с помощью — сети скомпрометированных компьютеров, удаленно управляемых оператором ботнета без согласия и даже без ведома владельцев. Цели атаки CryptoLocker были заражены путем загрузки и открытия вредоносных вложений электронной почты, которые затем запускали вредоносное ПО, скрытое внутри. CryptoLocker использует метод асимметричного шифрования.
Но это как я понимаю не всегда работает, тем более вы пере пробовали уже ряд. Поэтому, чтобы не изобретать велосипед — вызывайте специалиста: