Meines Wissens lässt sich die Verschlüsselung über einen Start im abgesicherten Modus umgehen...
Nach dem Start im abgesicherten Modus die Eingabeaufforderung öffnen und eingeben (mit Enter bestätigen)
Code:
cc restore
Danach (wieder mit Enter bestätigen)
Code:
rstrui.exe
und im Folgenden: Weiter anwählen.
Nun sollte die Möglichkeit bestehen einen verfügbaren Wiederherstellungspunkt auszuwählen, der vor der Infektion liegt.
Selbstverständlich sollte danach zumindest ein gründlicher Virencheck durchgeführt, wenn nicht noch besser, das System neu aufgesetzt, bzw. ein Backup eingespielt werden.