Спасибо за информацию, поимею в виду.

Хотя вообще вирусы-шифровальщики _обычно_ действуют несколько не так, но кто их знает, этих локерописателей.
Любопытно также, что беглый поиск по антивирусным новостям пока не дает похожих результатов: если первые заражения были в субботу, то вообще-то уже все известные компании должны бы отреагировать.

А вообще предложение не грузить зараженную систему поддерживаю целиком и полностью. Есть прекрасный ERD commander, есть специозусные (бесплатные, что характерно) загрузочные диски от многих антивирусных компаний: угораздило заразиться, так не дразните гусей, лечитесь по-человечески.