Спасибо за информацию, поимею в виду.

Хотя вообще вирусы-шифровальщики _обычно_ действуют несколько не так, но кто их знает, этих локерописателей.
Любопытно также, что беглый поиск по антивирусным новостям пока не дает похожих результатов: если первые заражения были в субботу, то вообще-то уже все известные компании должны бы отреагировать.

А вообще предложение не грузить зараженную систему поддерживаю целиком и полностью. Есть прекрасный ERD commander, есть специозусные (бесплатные, что характерно) загрузочные диски от многих антивирусных компаний: угораздило заразиться, так не дразните гусей, лечитесь по-человечески.

Уже сталкивался. Шифруют doc xls dbf и т п полезные, нажитые трудом файлы. Шифруют с помощью RSA (http://en.wikipedia.org/wiki/RSA) . Длина ключа шифрования растет и в последних реализациях начинается с 256 бит, что предполагает годы машинного времени для подбора ключа. То есть расшифровать нереально. Поэтому только создание копий рабочих файлов может застраховать от потери данных. Антивирусные "киты" ( Касперский, Данилов и прочие) ничем помочь не смогут.
Если же речь идет о не шифрующих версиях winlock, а таких все-таки больше по статистике, то очень хорошо себя зарекомендовал Live CD с сайта antiwinlocker ru. У меня был случай, когда совершенно неподготовленный пользователь, следуя подсказкам по сотовому, быстро избавлялся от заразы.
Кстати версия Windows ( "семерка" или XP ) не играет роли.